Module SSO 5 - Protégez votre communauté Discord : protocoles de sécurité Discord complets

Alors, quels outils, conseils et comportements devriez-vous adopter en tant que community manager pour garder votre communauté en sécurité sur Discord ? Bien que beaucoup nécessitent des permissions pour être mis en place, il est bon d'en parler avec la personne qui gère le Discord (si ce n'est pas vous) afin de vous assurer de disposer des outils nécessaires pour protéger votre communauté ! Allons-y !

1) 🛡️ Protégez votre serveur contre les raids 🛡️

Les raids ne deviennent généralement un problème qu'une fois qu'un serveur devient grand, mais les outils de protection anti-raid de base inclus dans Discord sont une bonne idée pour tout le monde ! Pour assurer la sécurité de votre serveur Discord, il est important de mettre en place les paramètres de sécurité de Discord mesures. Vous devriez :

1. Activer la protection anti-raid pour vous défendre contre un grand groupe de comptes malveillants rejoignant le serveur en même temps (raid de serveur)
2. Imposer l'authentification à deux facteurs (2FA) pour les comptes de modérateurs afin de réduire la probabilité de prise de contrôle des comptes de modérateurs
3. Définir des niveaux de vérification pour les nouveaux arrivants afin de réduire le spam et les raids de serveur

Consultez l' article d'assistance Discord pour savoir comment configurer ces trois fonctionnalités. Si vous voulez être encore plus protégé contre les raids, Beemo est une excellente solution facile à configurer pour la protection anti-raid également.

2) 🤖Protégez votre serveur contre les mauvais bots 🤖

Souvent, la forme la plus basse d'arnaqueurs sont des bots automatisés qui tentent de s'infiltrer dans votre serveur pour tromper vos utilisateurs avec des DM, des posts, des threads à faible effort, etc. Ils passent le relais à des contrôleurs humains pour commencer à arnaquer la cible par ingénierie sociale. En tant que deuxième ligne de défense, il est bon de mettre en place des protections comme celles-ci pour qu'ils ne s'embêtent même pas et trouvent un autre serveur à embêter !

1. **Filtrage des noms - **Utilisez des bots comme Hashbot et Wick pour empêcher les comptes portant des noms comme Server Support, Team Admin et Support Bot de rejoindre votre serveur.
2. **Bots Captcha - **Les bots Captcha tels que Pandez Guard, Captcha Bot, et Wick mettent en place un test de « preuve d'humanité ». Les meilleurs tests sont intégrés et ne nécessitent pas que les utilisateurs se rendent sur un autre site web, scannent un QR code ou reçoivent un DM d'un bot.
3. **Surveiller le canal des arrivées - **Ayez un canal visible uniquement par les modérateurs qui montre qui rejoint votre serveur. Demandez aux modérateurs de le surveiller périodiquement pour repérer des schémas et intervenir manuellement en cas d'anomalie.

3) 🚔Protégez votre serveur contre les arnaqueurs🚔

La vérification et le filtrage sont efficaces pour tenir la majorité des arnaqueurs à l'écart, mais certains entrent inévitablement encore sur le serveur. Ensuite, il appartient aux modérateurs et aux admins de limiter les dégâts qu'ils causent à occuper de l'espace dans les logs du serveur ! Voici quelques outils que vous pouvez utiliser pour les repousser :

1. Automatiser la modération - L'automod consiste à configurer des bots pour attribuer automatiquement des sanctions en cas de violation des règles de votre serveur. Vous pouvez utiliser l'Automod natif de Discord ou des bots de modération personnalisables comme Carl, Wick, Dyno ou YAGPDB pour configurer des filtres anti-spam, le blocage de liens et d'autres fonctionnalités.
2. **Verrouillage d'urgence - **En cas d'urgence ou de menaces de sécurité immédiates, désactivez toute activité du serveur en utilisant le mode verrouillage de Carl, Goodknight, ou Wick
3. Limitez l'utilisation des overrides et des permissions non standard - Vous pourriez être amené à créer de plus en plus de canaux et à vouloir les limiter et autoriser certaines activités et rôles à faire certaines choses sur votre serveur. Cette complication doit être évitée. Elle complique votre configuration et ouvre la possibilité d'autoriser accidentellement des threads privés ou d'autres exploits qui pourraient permettre aux arnaqueurs d'agir sans être détectés !

4) 👤 Protégez votre serveur contre vous-mêmes🤨

La première façon dont les serveurs sont compromis est l'ingénierie sociale d'un modérateur disposant de trop de permissions. Voici quelques éléments à considérer qui permettront à la fois aux community managers et aux modérateurs de faire leur travail, et de protéger votre serveur et votre communauté :

1. **Moindre privilège - **Assurez-vous que vos modérateurs ont des permissions limitées. Dans le monde de la Web3, les arnaqueurs sont prêts à jouer sur le long terme, et compromettre un modérateur disposant de trop de permissions dans un serveur de grande valeur est leur rêve ! Limiter ces permissions est crucial : Administrateur, Mentionner @everyone, here, Tous les rôles, Gérer les WebHooks, Gérer le serveur, Gérer les rôles, Gérer les canaux et Bannir.
2. Accès temporaire - Des bots comme Good Knight permettent aux modérateurs d'élever temporairement leurs permissions à l'aide d'un second mot de passe, pour exercer leurs fonctions comme bannir des utilisateurs ou faire des annonces. Encadrez des actions telles que les annonces et les bannissements avec l'Accès temporaire ! Ainsi, si votre compte de modérateur/community manager est piraté, l'attaquant ne pourra pas utiliser le compte pour effectuer des actions à grande échelle comme annoncer au tag `@everyone`.
3. Admin froid - Attribuer le rôle de propriétaire du serveur à un compte « froid », distinct des comptes quotidiens des admins, est une pratique sage. Utilisez ce compte uniquement en cas d'urgence ou pour des changements de configuration. Suivez l' article d'instructions de Discord pour transférer la propriété du serveur.

5) 📖Protégez votre serveur en éduquant votre serveur ! 📖

Éduquer vos modérateurs et votre communauté est essentiel pour garder votre serveur sûr. Si vos utilisateurs sont victimes d'arnaques à titre individuel, et encore plus au niveau du serveur, cela peut tout de même créer un sentiment négatif et des moments désagréables pour la communauté. En montrant votre engagement envers la sécurité, vous montrez à votre communauté que vous vous souciez d'elle et réduisez le risque que ces événements négatifs se produisent, à petite ou grande échelle. Nous recommandons ces méthodes :

1. Éduquez vos modérateurs - Des ressources comme Server Forge proposent une multitude de jeux, quiz et contenus pratiques et hypothétiques axés sur les community managers, les modérateurs et les administrateurs !
2. **Éduquez votre communauté - **Boring Security vient de sortir un cours sur la sécurité des réseaux sociaux et nous sommes ravis de nous associer aux communautés et d'offrir ces cours gratuitement ! Éduquer votre communauté sur les arnaques courantes comme le Arnaque au bookmarklet ou Arnaques aux QR codes, et encourager les messages privés hors du processus d'adhésion sont le strict minimum selon nous !
3. Continuez sur cette lancée - La sécurité n'est pas une tâche ponctuelle. Proposez des incitations, des opportunités, et partagez du contenu et des alertes pour garder la sécurité au premier plan pour votre communauté. Dans la web3, les communautés ne peuvent pas se permettre d'ignorer la sécurité et de supposer que le problème est résolu. Cela exige une attention et un engagement continus de votre communauté pour la garder à l'esprit de tous !

Ressources supplémentaires

Pour plus d'informations et de ressources liées à la sécurité des serveurs Discord, envisagez d'explorer les éléments suivants :

• Comment configurer un serveur Discord en toute sécurité - Boring Security
• Glossaire des termes de sécurité : A liste complète des termes de sécurité à vous familiariser avec
• Leçon de sécurité de Bankless Academy : une leçon de sécurité asynchrone fournie par Bankless Academy pour renforcer votre compréhension de la sécurité web3
• Cours Boring Security : cours en direct gratuits et ressources gratuites proposés par Boring Security pour approfondir vos connaissances sur la sécurité des serveurs Discord
• Attention aux arnaques Faux OAuth
• Carte mentale des types d'arnaques et leur fonctionnement
• Fil de fils sur la sécurité Discord

Résumé

Félicitations ! Vous avez terminé le module 7 - Gardez votre communauté Discord en sécurité : protocoles de sécurité Discord complets

Passons en revue vos apprentissages :

1. Protégez-vous contre les raids

• Utilisez les outils de sécurité intégrés de Discord.
• Activez la protection contre les raids, imposez l'authentification à deux facteurs (2FA) aux modérateurs et définissez les niveaux de vérification.
• Beemo est une solution avancée pour la sécurité contre les raids.

2. Se défendre contre les bots

• Les bots peuvent arnaquer via des messages automatisés.
• Mettez en place le filtrage des noms avec Hashbot et Wick pour bloquer les noms suspects.
• Utilisez des bots Captcha comme Pandez Guard et Captcha Bot pour la vérification humaine.
• Configurez un salon réservé aux modérateurs pour surveiller les nouveaux arrivants.

3. Se protéger contre les arnaqueurs

• Malgré les précautions, certains arnaqueurs pourraient s'infiltrer.
• Déployez une modération automatique avec des outils comme Carl, Wick, Dyno ou YAGPDB.
• En cas d'urgence, utilisez le mode verrouillage avec Carl ou Goodknight.
• Évitez les configurations de salons complexes qui pourraient être exploitées.

4. Protégez-vous des menaces internes

• La plupart des compromissions de serveur résultent de modérateurs manipulés.
• Adoptez une approche de moindre privilège ; limitez les permissions des modérateurs.
• Good Knight propose des fonctionnalités d'accès temporaire ; utilisez-les pour des permissions contrôlées.
• Désignez un compte distinct et rarement utilisé comme propriétaire du serveur.

5. Sensibiliser à la sécurité

• Le savoir est la clé de la sécurité.
• Formez vos modérateurs avec des ressources comme Server Forge.
• Associez-vous à des initiatives comme Boring Security pour informer la communauté des arnaques courantes.
• La sécurité est un effort continu ; mettez régulièrement à jour et sensibilisez votre communauté.

Cet article vous est présenté par :