Módulo 5 de SSO - Mantén segura tu comunidad de Discord: Protocolos de seguridad integrales para Discord

Entonces, ¿qué herramientas, consejos y comportamientos deberías aplicar como gestor de comunidad para mantener segura a tu comunidad en Discord? Aunque muchos de ellos requieren permisos para configurarse, es bueno plantearlos con quien administre el Discord (si no eres tú) para asegurarte de contar con las herramientas necesarias para mantener segura a tu comunidad. ¡Empecemos!

1) 🛡️ Protege tu servidor de los raids 🛡️

Los raids suelen convertirse en un problema solo cuando un servidor crece, pero las herramientas básicas de protección contra raids incluidas en Discord son una buena idea para que todos las implementen. Para garantizar la seguridad de tu servidor de Discord, es importante implementar las medidas de Configuración de seguridad de Discord . Deberías:

1. Activar la Protección contra raids para defenderte de un gran grupo de cuentas maliciosas que se unen al mismo tiempo (Server Raid)
2. Exigir la autenticación de dos factores (2FA) para las cuentas de moderador para reducir la probabilidad de que se apropien de cuentas de moderador
3. Establecer niveles de verificación para los nuevos miembros para reducir el spam y los Server Raids

Consulta el artículo de soporte de Discord para obtener detalles sobre cómo configurar estas tres funciones. Si quieres estar extra protegido contra raids, Beemo es una excelente solución de configuración sencilla para la protección contra raids también.

2) 🤖Protege tu servidor de los bots maliciosos 🤖

A menudo, la forma más básica de estafadores son bots automatizados que intentan colarse en tu servidor para engañar a tus usuarios con DMs, publicaciones, hilos, etc. de bajo esfuerzo. Pasan el relevo a controladores humanos para empezar a estafar al objetivo mediante ingeniería social. Como segunda línea de defensa, es bueno implementar algunas protecciones como estas para que ni siquiera se molesten y busquen otro servidor al que molestar.

1. **Filtrado de nombres - **Usa bots como Hashbot y Wick para evitar que cuentas con nombres como Server Support, Team Admin y Support Bot se unan a tu servidor.
2. **Bots de captcha - **Los bots de captcha como Pandez Guard, Captcha Bot, y Wick implementan una prueba de “prueba de humanidad”. Las mejores pruebas son integradas y no requieren que los usuarios vayan a otro sitio web, escaneen un código QR o reciban un DM de un bot.
3. **Supervisar el canal de ingresos - **Ten un canal visible solo para moderadores que muestre quién se une a tu servidor. Haz que los moderadores lo revisen periódicamente para ver patrones e intervenir manualmente cuando algo no cuadre.

3) 🚔Protege tu servidor de los estafadores🚔

La verificación y el filtrado son buenos para mantener fuera a la mayoría de los estafadores, pero algunos inevitablemente entran al servidor. A partir de ahí, depende de los moderadores y administradores limitar el daño que causan hasta solo ocupar espacio en los registros del servidor. Algunas herramientas que puedes usar para ayudarte a repelerlos son:

1. Automatizar la moderación - Automod es cuando configuras bots para asignar automáticamente sanciones por infringir las reglas de tu servidor. Puedes usar el Automod nativo de Discord o bots de moderación personalizables como Carl, Wick, Dyno o YAGPDB para configurar filtros de spam, bloqueo de enlaces y otras funciones.
2. **Bloqueo de emergencia - **Para emergencias o amenazas de seguridad inmediatas, detén toda la actividad del servidor usando el modo de bloqueo de Carl, Goodknight, o Wick
3. Limita el uso de overrides y permisos no estándar - Puede que te encuentres creando cada vez más canales y queriendo limitarlos y permitir que ciertas actividades y roles hagan ciertas cosas en tu servidor. Esta complicación debería evitarse. Complica tu configuración y abre la posibilidad de permitir accidentalmente hilos privados u otros exploits que pueden permitir que los estafadores actúen sin ser detectados.

4) 👤 Protege tu servidor de vosotros mismos🤨

La principal forma en que los servidores se ven comprometidos es mediante la ingeniería social sobre un moderador con permisos excesivos. Aquí hay algunas cosas que puedes considerar que permitirán tanto a los gestores de comunidad como a los moderadores hacer su trabajo, y también protegerán tu servidor y tu comunidad:

1. **Mínimo privilegio - **Asegúrate de que tus moderadores tengan permisos limitados. En el mundo de Web3, los estafadores están dispuestos a jugar a largo plazo, y comprometer a un moderador con permisos excesivos en un servidor de alto valor es su sueño. Limitar estos permisos es crucial: Administrator, Mention @everyone, here, All Roles, Manage WebHooks, Manage Server, Manage Roles, Manage Channels y Ban.
2. Acceso temporal - Bots como Good Knight permiten a los moderadores escalar permisos temporalmente usando una segunda contraseña, para realizar sus funciones como banear usuarios o hacer anuncios. ¡Restringe acciones como anuncios y baneos con Acceso temporal! Esto significa que si tu cuenta de moderador/gestor de comunidad es hackeada, el atacante no podrá usar la cuenta para realizar acciones escalables como anunciar a la etiqueta `@everyone`.
3. Admin en frío - Asignar el rol de propietario del servidor a una cuenta “en frío”, separada de las cuentas diarias de los administradores, es una práctica recomendada. Usa esta cuenta solo en emergencias o cambios de configuración. Sigue el artículo instructivo de Discord para transferir la propiedad del servidor.

5) 📖¡Protege tu servidor educando a tu servidor! 📖

Educar a tus mods y a tu comunidad es fundamental para mantener tu servidor seguro. Si tus usuarios sufren estafas a nivel individual, y ni hablar a nivel de servidor, esto puede generar sentimientos negativos y malos momentos para la comunidad. Al demostrar tu compromiso con la seguridad, le muestras a tu comunidad que te preocupas por ellos y reduces el riesgo de que cualquiera de estos eventos negativos ocurra, ya sea a pequeña o gran escala. Recomendamos estos métodos:

1. Educa a tus mods - Recursos como Server Forge tienen un montón de juegos prácticos e hipotéticos, cuestionarios y material enfocado en community managers, mods y admins.
2. **Educa a tu comunidad - **Boring Security acaba de lanzar un curso de Seguridad en Redes Sociales y nos alegra asociarnos con comunidades y ofrecer estas clases gratis. Educar a tu comunidad sobre estafas comunes como el Estafa de bookmarklet o estafas con códigos QR, y fomentar los MD de los usuarios durante el proceso de incorporación son lo mínimo indispensable en nuestra opinión.
3. Sigue así - La seguridad no es una tarea que se hace una vez y ya está. Ofrece incentivos, oportunidades y comparte material y alertas para mantener la seguridad presente en tu comunidad. En web3, las comunidades no pueden permitirse ignorar la seguridad y dar por hecho que es un problema resuelto. Requiere un enfoque y un compromiso continuos por parte de tu comunidad para mantenerla presente para todos.

Recursos adicionales

Para obtener más información y recursos relacionados con la seguridad de los servidores de Discord, considera explorar lo siguiente:

• Cómo configurar un servidor de Discord de forma segura - Boring Security
• Glosario de términos de seguridad: una lista completa de términos de seguridad para familiarizarte con
• Lección de seguridad de Bankless Academy: una lección de seguridad asíncrona proporcionada por Bankless Academy para mejorar tu comprensión de la seguridad en web3
• Clases de Boring Security: clases en vivo gratuitas y recursos gratuitos ofrecidos por Boring Security para profundizar tu conocimiento sobre la seguridad de servidores de Discord
• Cuidado con las estafas Falsos OAuth
• Mapa mental de tipos de estafa y cómo funcionan
• Hilo de hilos de seguridad de Discord

Resumen

¡Felicidades! Has completado el Módulo 7 - Mantén segura tu comunidad de Discord: Protocolos integrales de seguridad en Discord

Repasemos lo que has aprendido:

1. Protégete contra las raids

• Usa las herramientas de seguridad integradas de Discord.
• Activa la Protección contra raids, exige la autenticación de dos factores (2FA) para los moderadores y configura los niveles de verificación.
• Beemo es una solución avanzada para la seguridad ante raids.

2. Defiéndete de los bots

• Los bots pueden estafar mediante mensajes automatizados.
• Implementa el filtrado de nombres con Hashbot y Wick para bloquear nombres sospechosos.
• Usa bots de captcha como Pandez Guard y Captcha Bot para la verificación humana.
• Configura un canal de entrada solo para moderadores para monitorear a los nuevos miembros.

3. Protégete de los estafadores

• A pesar de las precauciones, algunos estafadores podrían infiltrarse.
• Implementa moderación automática con herramientas como Carl, Wick, Dyno o YAGPDB.
• En emergencias, usa el modo de bloqueo con Carl o Goodknight.
• Evita configuraciones de canales complejas que puedan ser explotables.

4. Protégete de amenazas internas

• La mayoría de las brechas en servidores se deben a moderadores manipulados.
• Adopta un enfoque de mínimo privilegio; limita los permisos de los moderadores.
• Good Knight ofrece funciones de acceso temporal; úsalas para permisos controlados.
• Designa una cuenta separada y de uso poco frecuente como propietario del servidor.

5. Educa para la seguridad

• El conocimiento es clave para la seguridad.
• Capacita a los moderadores con recursos como Server Forge.
• Colabora con iniciativas como Boring Security para informar a la comunidad sobre las estafas más comunes.
• La seguridad es un esfuerzo continuo; actualiza y educa a tu comunidad con regularidad.

Este artículo fue traído para ti por: