SSO Modul 5 - Jaga Keamanan Komunitas Discord Anda: Protokol Keamanan Discord yang Komprehensif

Jadi, apa saja alat, saran, dan perilaku yang harus Anda lakukan sebagai pengelola komunitas untuk menjaga keamanan komunitas Anda di Discord? Meskipun banyak dari ini memerlukan izin untuk menyiapkannya, hal-hal ini baik untuk dibicarakan dengan siapa pun yang mengelola Discord (jika bukan Anda) agar Anda dapat memastikan Anda memiliki alat yang diperlukan untuk menjaga keamanan komunitas Anda! Mari kita mulai!

1) 🛡️ Lindungi Server Anda dari Raid 🛡️

Raid biasanya baru menjadi masalah setelah server membesar, tetapi alat perlindungan raid dasar yang disertakan di Discord sebaiknya diterapkan oleh semua orang! Untuk memastikan keamanan server Discord Anda, penting untuk menerapkan Pengaturan Keamanan Discord measures. Anda sebaiknya:

1. Aktifkan Perlindungan Raid untuk bertahan dari sekelompok besar akun berbahaya yang bergabung secara bersamaan (Server Raid)
2. Wajibkan Autentikasi Dua Faktor (2FA) untuk akun Moderator untuk mengurangi kemungkinan pengambilalihan akun Moderator
3. Tetapkan Tingkat Verifikasi untuk pendatang baru untuk mengurangi spam dan Server Raid

Lihat artikel dukungan Discord untuk detail cara menyiapkan ketiga fitur ini. Jika Anda ingin lebih aman dari raid, Beemo adalah solusi mudah dengan penyiapan minimal untuk perlindungan raid juga.

2) 🤖Lindungi Server Anda dari Bot Jahat 🤖

Sering kali, penipu tingkat terendah adalah bot otomatis yang mencoba menyusup ke server Anda untuk menipu pengguna dengan DM, postingan, thread, dan sebagainya yang bermutu rendah. Mereka meneruskan respons ke pengendali manusia untuk mulai menipu target melalui rekayasa sosial. Sebagai lapisan pertahanan kedua, ada baiknya memasang perlindungan seperti ini agar mereka tidak repot-repot dan mencari server lain untuk diganggu!

1. **Pemfilteran Nama - **Gunakan bot seperti Hashbot dan Wick untuk mencegah akun dengan nama seperti Server Support, Team Admin, dan Support Bot bergabung ke server Anda.
2. **Bot Captcha - **Bot captcha seperti Pandez Guard, Bot Captcha, dan Wick terapkan uji “bukti kemanusiaan”. Uji terbaik bersifat inline, dan tidak mengharuskan pengguna membuka situs web lain, memindai kode QR, atau dikirimi DM oleh bot.
3. **Pantau Saluran Join - **Buat saluran yang hanya terlihat oleh mod yang menampilkan siapa yang bergabung ke server Anda. Minta mod memantaunya secara berkala untuk melihat pola dan melakukan intervensi manual saat ada yang mencurigakan.

3) 🚔Lindungi Server Anda dari Penipu🚔

Verifikasi dan Penyaringan bagus untuk menahan sebagian besar penipu, tetapi sebagian tetap saja masuk ke server. Dari sana, mod dan admin bertugas membatasi kerusakan yang mereka timbulkan hingga hanya memenuhi log server! Beberapa alat yang dapat Anda gunakan untuk membantu mengusir mereka adalah:

1. Otomatiskan Moderasi - Automod adalah saat Anda mengatur bot untuk secara otomatis memberikan hukuman atas pelanggaran aturan server Anda. Anda dapat menggunakan Automod bawaan Discord atau bot mod yang dapat disesuaikan seperti Carl, Wick, Dyno, atau YAGPDB untuk menyiapkan filter spam, pemblokiran tautan, dan fitur lainnya.
2. **Penguncian Darurat - **Untuk keadaan darurat atau ancaman keamanan mendesak, hentikan semua aktivitas server menggunakan mode penguncian from Carl, Goodknight, or Wick
3. Batasi Penggunaan Override dan Izin Non-standar - Anda mungkin mendapati diri Anda membuat semakin banyak channel dan ingin membatasinya serta mengizinkan aktivitas dan role tertentu melakukan hal tertentu di server Anda. Komplikasi ini harus dihindari. Ini mempersulit pengaturan Anda, dan membuka kemungkinan secara tidak sengaja mengizinkan thread privat atau eksploit lain yang dapat membuat scammer beroperasi tanpa terdeteksi!

4) 👤 Lindungi Server Anda dari Diri Anda Sendiri🤨

Cara nomor satu server diretas adalah dengan merekayasa sosial moderator yang memiliki izin berlebihan. Berikut beberapa hal yang dapat Anda pertimbangkan agar community manager dan moderator dapat menjalankan tugasnya sekaligus melindungi server dan komunitas Anda:

1. **Least Privilege - **Pastikan mod Anda memiliki izin terbatas. Di dunia Web3, scammer bersedia bermain dalam jangka panjang, dan meretas mod dengan izin berlebihan di server bernilai tinggi adalah impian mereka! Membatasi izin ini sangat penting: Administrator, Mention @everyone, here, All Roles, Manage WebHooks, Manage Server, Manage Roles, Manage Channels, dan Ban.
2. Akses Sementara - Bot seperti Good Knight memungkinkan mod untuk sementara menaikkan izin menggunakan kata sandi kedua, untuk menjalankan fungsinya seperti memblokir pengguna atau membuat pengumuman. Batasi tindakan seperti pengumuman dan pemblokiran dengan Akses Sementara! Artinya, jika akun mod/community manager Anda diretas, penyerang tidak akan dapat menggunakan akun tersebut untuk melakukan tindakan berskala besar seperti mengumumkan ke tag `@everyone`.
3. Admin Dingin - Menetapkan peran pemilik server ke akun “dingin”, terpisah dari akun sehari-hari untuk admin, adalah praktik yang bijak. Gunakan akun ini hanya dalam keadaan darurat atau perubahan pengaturan. Ikuti panduan Discord artikel panduan untuk mentransfer kepemilikan server.

5) 📖Lindungi Server Anda dengan Mengedukasi Server Anda! 📖

Mengedukasi mod dan komunitas Anda sangat penting untuk menjaga keamanan server Anda. Jika pengguna Anda terkena scam di tingkat individu, apalagi di tingkat server, hal ini tetap dapat menimbulkan sentimen negatif dan momen buruk bagi komunitas. Dengan menunjukkan komitmen Anda terhadap keamanan, Anda menunjukkan kepada komunitas bahwa Anda peduli kepada mereka dan mengurangi risiko terjadinya peristiwa negatif ini baik dalam skala kecil maupun besar. Kami merekomendasikan metode berikut:

1. Edukasi Mod Anda - Sumber daya seperti Server Forge memiliki banyak game praktik langsung, kuis, dan materi hipotetis maupun praktis yang berfokus pada community manager, mod, dan admin!
2. **Edukasi Komunitas Anda - **Boring Security baru saja merilis kursus Keamanan Media Sosial dan kami senang bermitra dengan komunitas serta menawarkan kelas ini secara gratis! Mengedukasi komunitas Anda tentang scam umum seperti Penipuan bookmarklet atau Penipuan kode QR, dan mendorong DM dari pengguna dalam proses bergabung adalah hal minimal menurut kami!
3. Lanjutkan - Keamanan bukanlah upaya sekali jadi. Tawarkan insentif, peluang, serta bagikan materi dan peringatan agar keamanan tetap menjadi prioritas utama komunitas Anda. Di web3, komunitas tidak bisa mengabaikan keamanan dan menganggapnya sebagai masalah yang sudah terpecahkan. Diperlukan fokus dan komitmen berkelanjutan dari komunitas Anda agar semua orang selalu mengingatnya!

Sumber Daya Tambahan

Untuk informasi dan sumber daya lebih lanjut terkait keamanan server Discord, pertimbangkan untuk menjelajahi berikut ini:

• Cara Menyiapkan Server Discord dengan Aman - Boring Security
• Glosarium istilah keamanan: Sebuah daftar lengkap istilah keamanan untuk Anda pahami
• Pelajaran keamanan Bankless Academy: Sebuah pelajaran keamanan asinkron yang disediakan oleh Bankless Academy untuk meningkatkan pemahaman Anda tentang keamanan web3
• Boring Security classes: Kelas langsung gratis dan sumber daya gratis yang disediakan oleh Boring Security untuk memperdalam pengetahuan Anda tentang keamanan server Discord
• Waspadai penipuan OAuth tiruan
• Peta pikiran jenis penipuan dan cara kerjanya
• Utas keamanan Discord

Ringkasan

Selamat! Anda telah menyelesaikan Modul 7 - Jaga Keamanan Komunitas Discord Anda: Protokol Keamanan Discord yang Komprehensif

Mari tinjau pembelajaran Anda:

1. Lindungi dari Raid

• Gunakan alat keamanan bawaan Discord.
• Aktifkan Perlindungan Raid, terapkan Autentikasi Dua Faktor (2FA) untuk moderator, dan atur Tingkat Verifikasi.
• Beemo adalah solusi canggih untuk keamanan raid.

2. Pertahanan Terhadap Bot

• Bot dapat melakukan penipuan melalui pesan otomatis.
• Terapkan Penyaringan Nama dengan Hashbot dan Wick untuk memblokir nama yang mencurigakan.
• Gunakan Bot Captcha seperti Pandez Guard dan Captcha Bot untuk verifikasi manusia.
• Siapkan kanal bergabung khusus mod untuk memantau anggota baru.

3. Amankan dari Penipu

• Meskipun ada tindakan pencegahan, beberapa penipu mungkin bisa menyusup.
• Terapkan moderasi otomatis dengan alat seperti Carl, Wick, Dyno, atau YAGPDB.
• Dalam keadaan darurat, gunakan mode lockdown dengan Carl atau Goodknight.
• Hindari pengaturan kanal yang rumit yang mungkin dapat dieksploitasi.

4. Lindungi dari Ancaman Internal

• Sebagian besar pelanggaran server disebabkan oleh moderator yang dimanipulasi.
• Terapkan prinsip Least Privilege; batasi izin mod.
• Good Knight menawarkan fitur akses sementara; gunakan untuk izin yang terkontrol.
• Tetapkan akun terpisah yang jarang digunakan sebagai pemilik server.

5. Edukasi untuk Keamanan

• Pengetahuan adalah kunci keamanan.
• Latih mod dengan sumber daya seperti Server Forge.
• Bermitra dengan inisiatif seperti Boring Security untuk menginformasikan komunitas tentang penipuan umum.
• Keamanan adalah upaya berkelanjutan; perbarui dan edukasi komunitas Anda secara rutin.

Artikel ini dipersembahkan oleh: