SSO Module 5 - Panatilihing Ligtas ang Iyong Discord Community: Komprehensibong Mga Protocol sa Kaligtasan ng Discord

Kaya ano ang ilang mga tool, payo, at gawi na dapat mong gawin bilang community manager upang mapanatiling ligtas ang iyong community sa Discord? Bagama't marami sa mga ito ay nangangailangan ng mga pahintulot upang ma-set up, mabuting ipaalam ang mga ito sa sinumang namamahala ng discord (kung hindi ikaw) upang matiyak mong mayroon ka ng mga tool na kailangan upang mapanatiling ligtas ang iyong community! Tara na!

1) 🛡️ Protektahan ang Iyong Server Mula sa Mga Raid 🛡️

Ang mga raid ay karaniwang nagiging problema lamang kapag malaki na ang isang server, ngunit ang baseline raid protection tools na kasama sa Discord ay mabuting ideya para sa lahat na ipatupad! Upang matiyak ang kaligtasan ng iyong Discord server, mahalagang ipatupad ang Safety Setup ng Discord na mga hakbang. Dapat mong:

1. I-enable ang Raid Protection upang ipagtanggol laban sa malaking grupo ng mga malisyosong account na sumasali nang sabay-sabay (Server Raid)
2. Ipagpatupad ang Two-Factor Authentication (2FA) para sa mga Moderator account upang mabawasan ang posibilidad ng pagkuha ng kontrol sa Moderator account
3. Magtakda ng Verification Levels para sa mga bagong sumasali upang mabawasan ang spam at Server Raids

Sumangguni sa artikulo ng suporta ng Discord para sa mga detalye kung paano i-set up ang tatlong feature na ito. Kung gusto mong maging extra safe mula sa mga raid, ang Beemo ay isang mahusay na low-setup na solusyon para sa raid protection din.

2) 🤖Protektahan ang Iyong Server Mula sa Mga Masamang Bot 🤖

Kadalasan, ang pinakamababang uri ng mga scammer ay mga automated bot na sumusubok na makapasok sa iyong server upang lokohin ang iyong mga user sa pamamagitan ng low effort na DMs, posts, threads, atbp. Ipinapasa nila sa mga human controller ang mga responder upang simulan ang pag-scam sa target sa pamamagitan ng social engineering. Bilang pangalawang linya ng depensa, mabuting maglagay ng ilang proteksyon na tulad nito upang hindi na sila mag-abala at humanap na lang ng ibang server na guluhin!

1. **Name Filtering - **Gumamit ng mga bot tulad ng Hashbot at Wick upang pigilan ang mga account na may mga pangalang tulad ng Server Support, Team Admin, at Support Bot na sumali sa iyong server.
2. **Captcha Bots - **Ang mga captcha bot tulad ng Pandez Guard, Captcha Bot, at Wick ay naglalagay ng "proof of humanity" test. Ang pinakamahusay na mga test ay in-line, at hindi nangangailangan ng mga user na pumunta sa ibang website, mag-scan ng QR code, o ma-DM ng bot.
3. **Monitor Join Channel - **Magkaroon ng channel na nakikita lamang ng mga mod na nagpapakita kung sino ang sumasali sa iyong server. Hayaang bantayan ito ng mga mod paminsan-minsan upang makita ang mga pattern at manu-manong mamagitan kapag may mali.

3) 🚔Protektahan ang Iyong Server Mula sa Mga Scammer🚔

Ang Verification at Filtering ay mabuti para maalis ang karamihan ng mga scammer, ngunit ang ilan ay hindi maiiwasang makapasok pa rin sa server. Mula doon, nasa mga mod at admin na ang paglimita sa pinsalang dulot nila hanggang sa pagkuha ng espasyo sa mga server log! Ilan sa mga tool na magagamit mo upang maitaboy sila ay:

1. Automate Moderation - Ang Automod ay kapag nag-set ka ng mga bot upang awtomatikong magbigay ng mga parusa sa paglabag sa mga patakaran ng iyong server. Maaari mong gamitin ang native Discord Automod o mga customizable na mod bot tulad ng Carl, Wick, Dyno, o YAGPDB upang mag-set up ng spam filters, link blocking, at iba pang feature.
2. **Emergency Lockdown - **Para sa mga emergency o agarang banta sa seguridad, isara ang lahat ng aktibidad sa server gamit ang lockdown mode mula sa Carl, Goodknight, o Wick
3. Limitahan ang Paggamit ng Overrides at Non-standard Perms - Maaaring makita mo ang iyong sarili na gumagawa ng mas marami at mas maraming channel at gustong limitahan ang mga ito at payagan ang ilang aktibidad at role na gumawa ng ilang bagay sa iyong server. Dapat iwasan ang komplikasyong ito. Pinapakomplikado nito ang iyong setup, at nagbubukas ng posibilidad na aksidenteng payagan ang mga private thread o iba pang exploit na maaaring magpahintulot sa mga scammer na gumana nang hindi natutukoy!

4) 👤 Protektahan ang Iyong Server Mula sa Inyong Sarili🤨

Ang numero unong paraan na nakokompromiso ang mga server ay sa pamamagitan ng social engineering sa isang over-permissioned na moderator. Narito ang ilang bagay na maaari mong isaalang-alang na magpapahintulot sa mga community manager at moderator na gawin ang kanilang trabaho, at protektahan din ang iyong server at community:

1. **Least Privilege - **Tiyakin na limitado ang mga pahintulot ng iyong mga mod. Sa mundo ng Web3, handang maglaro ng long-game ang mga scammer, at ang makompromiso ang isang over-permissioned na mod sa isang high value na server ay ang pangarap nila! Mahalagang limitahan ang mga pahintulot na ito: Administrator, Mention @everyone, here, All Roles, Manage WebHooks, Manage Server, Manage Roles, Manage Channels, at Ban.
2. Temporary Access - Ang mga bot tulad ng Good Knight ay nagpapahintulot sa mga mod na pansamantalang mag-escalate ng mga pahintulot gamit ang pangalawang password, upang gawin ang kanilang mga function tulad ng pag-ban ng mga user o paggawa ng mga announcement. I-gate ang mga aksyon tulad ng mga announcement at ban gamit ang Temporary Access! Ibig sabihin, kung ma-hack ang iyong mod/community manager account, hindi magagamit ng attacker ang account upang gumawa ng scalable na mga aksyon tulad ng pag-announce sa `@everyone` tag.
3. Cold Admin - Ang pagtatalaga ng server owner role sa isang "cold" account, na hiwalay sa day-to-day na mga account ng mga admin, ay isang matalinong gawi. Gamitin ang account na ito sa mga emergency o pagbabago sa setup lamang. Sundin ang instructional article ng Discord upang ilipat ang pagmamay-ari ng server.

5) 📖Protektahan ang Iyong Server sa Pamamagitan ng Pagtuturo sa Iyong Server! 📖

Ang pagtuturo sa iyong mga mod at komunidad ay kritikal sa pagpapanatiling ligtas ng iyong server. Kung ang iyong mga user ay naloloko sa indibidwal na antas, lalo na sa antas ng server, maaari pa rin itong lumikha ng negatibong damdamin at masamang karanasan para sa komunidad. Sa pagpapakita ng iyong pangako sa seguridad, ipinapakita mo sa iyong komunidad na pinahahalagahan mo sila at binabawasan ang panganib ng alinman sa mga negatibong pangyayaring ito na mangyari sa maliit o malaking antas. Inirerekomenda namin ang mga pamamaraang ito:

1. Turuan ang Iyong Mga Mod - Mga mapagkukunan tulad ng Server Forge ay may napakaraming hypothetical at praktikal na hands-on na mga laro, pagsusulit, at materyal na nakatuon sa mga community manager, mod, at admin!
2. **Turuan ang Iyong Komunidad - **Boring Security ay kakalabas lamang ng kursong Social Media Security at masaya kaming makipagtulungan sa mga komunidad at ialok ang mga klaseng ito nang libre! Ang pagtuturo sa iyong komunidad tungkol sa mga karaniwang scam tulad ng Scam gamit ang bookmarklet o Mga scam gamit ang QR code, at ang paghikayat ng mga DM mula sa mga user sa proseso ng pagsali ay ang pinakamababa sa aming pananaw!
3. Ipagpatuloy - Ang seguridad ay hindi isang beses lang na gawain. Mag-alok ng mga insentibo, oportunidad, at magbahagi ng materyal at mga alerto upang manatiling nasa isip ng iyong komunidad ang seguridad. Sa web3, hindi kayang balewalain ng mga komunidad ang seguridad at ipagpalagay na ito ay isang lutas nang problema. Nangangailangan ito ng patuloy na pokus at pangako mula sa iyong komunidad upang manatili ito sa isipan ng lahat!

Karagdagang Mapagkukunan

Para sa karagdagang impormasyon at mga mapagkukunang may kaugnayan sa seguridad ng Discord server, isaalang-alang ang paggalugad sa mga sumusunod:

• Paano Mag-set Up ng Discord Server nang Ligtas - Boring Security
• Glosaryo ng mga termino sa seguridad: A komprehensibong listahan ng mga termino sa seguridad upang makilala mo
• Aralin sa seguridad ng Bankless Academy: Isang async na aralin sa seguridad na ibinigay ng Bankless Academy upang mapahusay ang iyong pag-unawa sa seguridad ng web3
• Mga klase ng Boring Security: Libreng live na klase at libreng mapagkukunan na inaalok ng Boring Security upang palalimin ang iyong kaalaman sa seguridad ng Discord server
• Mag-ingat sa scam Mga kamukha ng OAuth
• Mindmap ng mga uri ng scam at kung paano ito gumagana
• Discord Security thread of threads

Buod

Binabati kita! Natapos mo ang Module 7 - Keep your Discord Community Safe: Comprehensive Discord Safety Protocols

Balikan natin ang iyong mga natutunan:

1. Pag-iwas sa Raids

• Gamitin ang mga built-in na safety tool ng Discord.
• I-activate ang Raid Protection, ipatupad ang Two-Factor Authentication (2FA) para sa mga mod, at itakda ang Verification Levels.
• Ang Beemo ay isang advanced na solusyon para sa seguridad laban sa raid.

2. Pagdepensa Laban sa mga Bot

• Maaaring mang-scam ang mga bot sa pamamagitan ng mga automated na mensahe.
• Ipatupad ang Name Filtering gamit ang Hashbot at Wick para harangan ang mga kahina-hinalang pangalan.
• Gumamit ng mga Captcha Bot tulad ng Pandez Guard at Captcha Bot para sa human verification.
• Mag-set up ng mod-only na join channel para subaybayan ang mga bagong sumasali.

3. Seguridad Laban sa mga Scammer

• Sa kabila ng mga pag-iingat, maaaring may makapasok na mga scammer.
• Mag-deploy ng awtomatikong moderation gamit ang mga tool tulad ng Carl, Wick, Dyno, o YAGPDB.
• Sa mga emergency, gamitin ang lockdown mode kasama ng Carl o Goodknight.
• Iwasan ang mga kumplikadong setup ng channel na maaaring pagsamantalahan.

4. Protektahan Laban sa mga Panloob na Banta

• Karamihan sa mga paglabag sa server ay nagmumula sa mga manupuladong moderator.
• Magpatupad ng Least Privilege na paninindigan; limitahan ang mga pahintulot ng mod.
• Nag-aalok ang Good Knight ng mga feature ng pansamantalang access; gamitin ito para sa kontroladong mga pahintulot.
• Magtalaga ng hiwalay at bihirang gamiting account bilang may-ari ng server.

5. Magturo para sa Kaligtasan

• Ang kaalaman ang susi sa kaligtasan.
• Sanayin ang mga mod gamit ang mga mapagkukunan tulad ng Server Forge.
• Makipagtulungan sa mga inisyatiba tulad ng Boring Security upang ipaalam sa komunidad ang mga karaniwang scam.
• Ang seguridad ay patuloy na pagsisikap; regular na i-update at turuan ang iyong komunidad.

Ang artikulong ito ay hatid sa iyo ng: