SSO-Modul 5 – Halte deine Discord-Community sicher: Umfassende Discord-Sicherheitsprotokolle

Welche Tools, Ratschläge und Verhaltensweisen solltest du als Community-Manager befolgen, um deine Community in Discord sicher zu halten? Viele davon erfordern Berechtigungen zur Einrichtung, aber es ist gut, sie mit der Person zu besprechen, die den Discord verwaltet (falls das nicht du bist), damit du sicherstellen kannst, dass dir die nötigen Tools zur Verfügung stehen, um deine Community sicher zu halten! Legen wir los!

1) 🛡️ Schütze deinen Server vor Raids 🛡️

Raids werden meist erst dann zum Problem, wenn ein Server groß wird, aber die grundlegenden Raid-Schutz-Tools von Discord sollte jeder einrichten! Um die Sicherheit deines Discord-Servers zu gewährleisten, ist es wichtig, Discords Sicherheits-Setup -Maßnahmen umzusetzen. Du solltest:

1. Raid-Schutz aktivieren , um dich gegen eine große Gruppe bösartiger Konten zu verteidigen, die gleichzeitig beitreten (Server-Raid)
2. Zwei-Faktor-Authentifizierung (2FA) für Moderator-Konten erzwingen , um die Wahrscheinlichkeit von Übernahmen von Moderator-Konten zu verringern
3. Verifizierungsstufen für neue Mitglieder festlegen , um Spam und Server-Raids zu reduzieren

Siehe den Discord-Support-Artikel für Details zur Einrichtung dieser drei Funktionen. Wenn du dich zusätzlich vor Raids schützen möchtest, ist Beemo eine großartige Lösung mit geringem Einrichtungsaufwand für Raid-Schutz.

2) 🤖 Schütze deinen Server vor schlechten Bots 🤖

Oft sind die primitivsten Betrüger automatisierte Bots, die versuchen, in deinen Server zu gelangen, um deine Nutzer mit billigen DMs, Posts, Threads usw. zu täuschen. Sie übergeben an menschliche Steuerleute, die das Ziel durch Social Engineering zu betrügen beginnen. Als zweite Verteidigungslinie ist es gut, Schutzmaßnahmen wie diese einzurichten, damit sie es gar nicht erst versuchen und sich einen anderen Server suchen!

1. **Namensfilterung – **Verwende Bots wie Hashbot und Wick , um zu verhindern, dass Konten mit Namen wie Server Support, Team Admin und Support Bot deinem Server beitreten.
2. **Captcha-Bots – **Captcha-Bots wie Pandez Guard, Captcha Bot, und Wick richten einen „Menschlichkeitsnachweis“ ein. Die besten Tests laufen direkt im Chat ab und erfordern nicht, dass Nutzer eine andere Website besuchen, einen QR-Code scannen oder von einem Bot per DM angeschrieben werden.
3. **Beitrittskanal überwachen – **Richte einen Kanal ein, der nur für Mods sichtbar ist und zeigt, wer deinem Server beitritt. Lass Mods diesen regelmäßig im Blick behalten, um Muster zu erkennen und bei Auffälligkeiten manuell einzugreifen.

3) 🚔 Schütze deinen Server vor Betrügern 🚔

Verifizierung und Filterung halten die meisten Betrüger draußen, aber einige gelangen unweigerlich trotzdem auf den Server. Danach liegt es an den Mods und Admins, den Schaden zu begrenzen, den sie verursachen, und sie im Server-Log zu erfassen! Einige Tools, mit denen du sie abwehren kannst, sind:

1. Moderation automatisieren – Automod bedeutet, Bots so einzurichten, dass sie automatisch Strafen für Verstöße gegen die Serverregeln verhängen. Du kannst das native Discord-Automod oder anpassbare Mod-Bots wie Carl, Wick, Dyno oder YAGPDB verwenden, um Spam-Filter, Link-Blockierung und andere Funktionen einzurichten.
2. **Notfall-Sperre – **Bei Notfällen oder unmittelbaren Sicherheitsbedrohungen stoppe alle Server-Aktivitäten mit dem Lockdown-Modus von Carl, Goodknight, oder Wick
3. Einsatz von Overrides und nicht standardmäßigen Berechtigungen einschränken – Du wirst vielleicht immer mehr Kanäle erstellen und sie einschränken wollen, damit bestimmte Aktivitäten und Rollen bestimmte Dinge auf deinem Server tun können. Diese Komplexität sollte vermieden werden. Sie verkompliziert dein Setup und eröffnet die Möglichkeit, versehentlich private Threads oder andere Exploits zuzulassen, die es Betrügern ermöglichen, unbemerkt zu agieren!

4) 👤 Schütze deinen Server vor euch selbst 🤨

Der häufigste Weg, auf dem Server kompromittiert werden, ist Social Engineering gegen einen Moderator mit zu vielen Berechtigungen. Hier sind einige Punkte, die du beachten kannst, damit Community-Manager und Moderatoren ihre Arbeit erledigen können und dein Server und deine Community geschützt bleiben:

1. **Minimale Rechte – **Stelle sicher, dass deine Mods eingeschränkte Berechtigungen haben. In der Web3-Welt sind Betrüger bereit, auf lange Sicht zu spielen, und einen Moderator mit zu vielen Berechtigungen auf einem wertvollen Server zu kompromittieren, ist ihr Traum! Diese Berechtigungen einzuschränken ist entscheidend: Administrator, @everyone erwähnen, here, Alle Rollen, WebHooks verwalten, Server verwalten, Rollen verwalten, Kanäle verwalten und Bannen.
2. Temporärer Zugriff – Bots wie Good Knight ermöglichen es Mods, Berechtigungen mit einem zweiten Passwort vorübergehend zu erweitern, um ihre Aufgaben wie das Bannen von Nutzern oder das Ankündigen von Nachrichten zu erledigen. Schütze Aktionen wie Ankündigungen und Bans mit temporärem Zugriff! Das bedeutet, dass ein Angreifer, falls dein Mod-/Community-Manager-Konto gehackt wird, das Konto nicht für skalierbare Aktionen wie Ankündigungen an den `@everyone`-Tag nutzen kann.
3. Cold Admin – Die Server-Owner-Rolle einem „kalten“ Kontozuzuweisen, getrennt von den alltäglichen Konten der Admins, ist eine kluge Praxis. Verwende dieses Konto nur in Notfällen oder bei Setup-Änderungen. Folge Discords Anleitungsartikel , um den Server-Besitz zu übertragen.

5) 📖 Schütze deinen Server, indem du deinen Server aufklärst! 📖

Die Schulung deiner Mods und deiner Community ist entscheidend, um deinen Server sicher zu halten. Wenn deine Nutzer auf individueller Ebene Opfer von Betrug werden, geschweige denn auf Server-Ebene, kann dies dennoch negative Stimmung erzeugen und für die Community unangenehme Momente schaffen. Indem du dein Engagement für Sicherheit zeigst, zeigst du deiner Community, dass sie dir wichtig ist, und verringerst das Risiko, dass solche negativen Ereignisse in kleinem oder großem Umfang eintreten. Wir empfehlen diese Methoden:

1. Schule deine Mods - Ressourcen wie Server Forge bieten eine Vielzahl hypothetischer und praktischer Spiele, Quizze und Materialien, die sich auf Community-Manager, Mods und Admins konzentrieren!
2. **Schule deine Community - **Boring Security hat gerade einen Kurs zur Sicherheit in sozialen Medien veröffentlicht, und wir freuen uns, mit Communities zusammenzuarbeiten und diese Kurse kostenlos anzubieten! Wenn du deine Community über gängige Betrugsmaschen wie die Bookmarklet-Betrug oder QR-Code-Betrug, und das Ermutigen von DMs von Nutzern im Beitrittsprozess ist unserer Meinung nach das Minimum!
3. Weiter so – Sicherheit ist keine einmalige Angelegenheit. Biete Anreize und Möglichkeiten und teile Materialien und Warnungen, um Sicherheit in deiner Community präsent zu halten. In Web3 können es sich Communities nicht leisten, Sicherheit zu ignorieren und sie als gelöstes Problem zu betrachten. Es erfordert fortgesetzte Aufmerksamkeit und Engagement deiner Community, um sie für alle präsent zu halten!

Weitere Ressourcen

Für weitere Informationen und Ressourcen zur Sicherheit von Discord-Servern kannst du Folgendes erkunden:

• So richtest du einen Discord-Server sicher ein - Boring Security
• Glossar der Sicherheitsbegriffe: A umfassende Liste der Sicherheitsbegriffe , mit der du dich vertraut machen kannst
• Bankless Academy Sicherheitslektion: Eine asynchrone Sicherheitslektion bereitgestellt von Bankless Academy um dein Verständnis für Web3-Sicherheit zu verbessern
• Boring Security-Kurse: Kostenlose Live-Kurse und kostenlose Ressourcen angeboten von Boring Security um dein Wissen über die Sicherheit von Discord-Servern zu vertiefen
• Achte auf Betrug OAuth-Fälschungen
• Mindmap der Betrugsarten und wie sie funktionieren
• Discord-Sicherheit: Thread der Threads

Zusammenfassung

Glückwunsch! Du hast Modul 7 abgeschlossen – Halte deine Discord-Community sicher: Umfassende Discord-Sicherheitsprotokolle

Lass uns deine Lerninhalte wiederholen:

1. Schutz vor Raids

• Nutze die integrierten Sicherheitstools von Discord.
• Aktiviere den Raid-Schutz, erzwinge die Zwei-Faktor-Authentifizierung (2FA) für Mods und lege Verifizierungsstufen fest.
• Beemo ist eine fortschrittliche Lösung für Raid-Sicherheit.

2. Verteidigung gegen Bots

• Bots können über automatisierte Nachrichten betrügen.
• Implementiere Namensfilterung mit Hashbot und Wick, um verdächtige Namen zu blockieren.
• Nutze Captcha-Bots wie Pandez Guard und Captcha Bot zur Verifizierung von Menschen.
• Richte einen nur für Mods zugänglichen Beitrittskanal ein, um neue Mitglieder zu überwachen.

3. Absicherung gegen Betrüger

• Trotz Vorsichtsmaßnahmen könnten einige Betrüger eindringen.
• Richte automatische Moderation mit Tools wie Carl, Wick, Dyno oder YAGPDB ein.
• Nutze in Notfällen den Lockdown-Modus mit Carl oder Goodknight.
• Vermeide komplexe Kanal-Setups, die ausnutzbar sein könnten.

4. Schutz vor internen Bedrohungen

• Die meisten Server-Sicherheitsvorfälle entstehen durch manipulierte Moderatoren.
• Verfolge das Prinzip der minimalen Rechte; beschränke Mod-Berechtigungen.
• Good Knight bietet Funktionen für temporären Zugriff; nutze sie für kontrollierte Berechtigungen.
• Bestimme ein separates, selten genutztes Konto als Server-Inhaber.

5. Für Sicherheit sensibilisieren

• Wissen ist der Schlüssel zur Sicherheit.
• Schule Mods mit Ressourcen wie Server Forge.
• Arbeite mit Initiativen wie Boring Security zusammen, um die Community über gängige Betrugsmaschen zu informieren.
• Sicherheit ist eine fortlaufende Aufgabe; aktualisiere und schule deine Community regelmäßig.

Dieser Artikel wurde bereitgestellt von: