SSO Modulo 5 - Mantieni sicura la tua community Discord: protocolli di sicurezza completi per Discord

Quali strumenti, consigli e comportamenti dovresti adottare come community manager per mantenere sicura la tua community su Discord? Sebbene molti di questi richiedano permessi per essere configurati, è bene parlarne con chi gestisce il Discord (se non sei tu) per assicurarti di avere gli strumenti necessari a mantenere sicura la tua community! Iniziamo!

1) 🛡️ Proteggi il tuo server dai raid 🛡️

I raid di solito diventano un problema solo quando un server diventa grande, ma gli strumenti di protezione dai raid di base inclusi in Discord sono una buona idea per tutti! Per garantire la sicurezza del tuo server Discord, è importante implementare la configurazione di sicurezza di Discord misure. Dovresti:

1. Abilita Protezione Raid per difendersi da un grande gruppo di account malevoli che si uniscono contemporaneamente (Server Raid)
2. Applica l'Autenticazione a Due Fattori (2FA) per gli account Moderatore per ridurre la probabilità di compromissione degli account Moderatore
3. Imposta i Livelli di Verifica per i nuovi membri per ridurre spam e Server Raid

Fai riferimento all' articolo di supporto Discord per i dettagli su come configurare queste tre funzionalità. Se vuoi essere particolarmente al sicuro un'ottima soluzione con configurazione minima anche per la protezione dai raid.

2) 🤖Proteggi il tuo server dai bot dannosi 🤖

Spesso i truffatori più elementari sono bot automatizzati che cercano di intrufolarsi nel tuo server per ingannare i tuoi utenti con DM, post, thread e simili di basso livello. Passano poi a operatori umani per iniziare a truffare il bersaglio tramite social engineering. Come seconda linea di difesa, è bene attivare alcune protezioni come queste, così non si prenderanno nemmeno la briga e cercheranno un altro server da disturbare!

1. **Filtro nomi - **Usa bot come Hashbot e Wick per impedire che account con nomi come Server Support, Team Admin e Support Bot entrino nel tuo server.
2. **Captcha Bots - **Bot captcha come Pandez Guard, Captcha Bot, e Wick implementa un test di “proof of humanity”. I test migliori sono integrati e non richiedono agli utenti di andare su un altro sito web, scansionare un codice QR o ricevere un DM da un bot.
3. **Canale di monitoraggio degli ingressi - **Crea un canale visibile solo ai mod che mostri chi entra nel tuo server. Chiedi ai mod di controllarlo periodicamente per individuare schemi e intervenire manualmente quando qualcosa non va.

3) 🚔Proteggi il tuo server dai truffatori🚔

La verifica e il filtraggio sono utili per tenere fuori la maggior parte dei truffatori, ma alcuni entrano comunque nel server. Da quel momento spetta ai mod e agli admin limitare i danni che causano, occupando spazio nei log del server! Alcuni strumenti che puoi usare per respingerli sono:

1. Automazione della moderazione - L'automod consiste nel configurare i bot per assegnare automaticamente punizioni quando vengono infrante le regole del tuo server. Puoi usare l'Automod nativo di Discord o bot di moderazione personalizzabili come Carl, Wick, Dyno o YAGPDB per impostare filtri antispam, blocco dei link e altre funzionalità.
2. **Blocco di emergenza - **Per emergenze o minacce immediate alla sicurezza, blocca tutte le attività del server usando la modalità di blocco da Carl, Goodknight, o Wick
3. Limita l'uso di override e permessi non standard - Potresti ritrovarti a creare sempre più canali e volerli limitare e consentire determinate attività e ruoli a fare certe cose nel tuo server. Questa complicazione va evitata. Complica la tua configurazione e apre la possibilità di consentire accidentalmente thread privati o altri exploit che potrebbero permettere ai truffatori di agire senza essere rilevati!

4) 👤 Proteggi il tuo server da voi stessi🤨

Il modo numero uno in cui i server vengono compromessi è l'ingegneria sociale ai danni di un moderatore con permessi eccessivi. Ecco alcune cose che puoi considerare per consentire sia ai community manager che ai moderatori di fare il loro lavoro, proteggendo al contempo il tuo server e la tua community:

1. **Minimo privilegio - **Assicurati che i tuoi mod abbiano permessi limitati. Nel mondo del Web3, i truffatori sono disposti a giocare sul lungo periodo, e compromettere un mod con permessi eccessivi in un server di alto valore è il loro sogno! Limitare questi permessi è cruciale: Amministratore, Menziona @everyone, here, Tutti i ruoli, Gestisci WebHook, Gestisci server, Gestisci ruoli, Gestisci canali e Ban.
2. Accesso temporaneo - Bot come Good Knight consentono ai mod di aumentare temporaneamente i permessi usando una seconda password, per svolgere le loro funzioni come bannare utenti o fare annunci. Proteggi azioni come annunci e ban con l'Accesso temporaneo! Questo significa che se il tuo account mod/community manager viene violato, l'attaccante non potrà usarlo per compiere azioni su larga scala come annunciare al tag `@everyone`.
3. Cold Admin - Assegnare il ruolo di proprietario del server a un account “cold”, separato dagli account quotidiani degli admin, è una buona pratica. Usa questo account solo in emergenza o per modifiche di configurazione. Segui le articolo informativo per trasferire la proprietà del server.

5) 📖Proteggi il tuo server educando il tuo server! 📖

Educare i tuoi mod e la tua community è fondamentale per mantenere sicuro il tuo server. Se i tuoi utenti vengono truffati a livello individuale, figuriamoci a livello di server, si può comunque creare un sentimento negativo e momenti spiacevoli per la community. Mostrando il tuo impegno per la sicurezza, dimostri alla tua community che ti prendi cura di loro e riduci il rischio che questi eventi negativi si verifichino su piccola o larga scala. Consigliamo questi metodi:

1. Educa i tuoi mod - Risorse come Server Forge hanno tantissimi giochi, quiz e materiali pratici e ipotetici, pensati per community manager, mod e admin!
2. **Educa la tua community - **Boring Security ha appena lanciato un corso sulla sicurezza sui social media e siamo felici di collaborare con le community e offrire queste lezioni gratuitamente! Educare la tua community sulle truffe più comuni come il Truffa con bookmarklet o Truffe con codici QR, e disincentivare i DM agli utenti durante il processo di adesione sono il minimo indispensabile secondo noi!
3. Continua così - La sicurezza non è un'attività una tantum. Offri incentivi, opportunità e condividi materiali e avvisi per mantenere la sicurezza al centro dell'attenzione della tua community. Nel web3, le community non possono permettersi di ignorare la sicurezza e dare per scontato che sia un problema risolto. Richiede un impegno e una dedizione continui da parte della tua community per tenerla presente per tutti!

Risorse aggiuntive

Per ulteriori informazioni e risorse relative alla sicurezza dei server Discord, valuta di esplorare quanto segue:

• Come configurare in sicurezza un server Discord - Boring Security
• Glossario dei termini di sicurezza: A elenco completo dei termini di sicurezza con cui familiarizzare
• Lezione sulla sicurezza di Bankless Academy: Una lezione sulla sicurezza asincrona fornita da Bankless Academy per migliorare la tua comprensione della sicurezza web3
• Corsi di Boring Security: lezioni live gratuite e risorse gratuite offerti da Boring Security per approfondire la tua conoscenza della sicurezza dei server Discord
• Attenzione alle truffe Falsi OAuth
• Mappa mentale dei tipi di truffa e come funzionano
• Thread di thread sulla sicurezza di Discord

Riepilogo

Congratulazioni! Hai completato il Modulo 7 - Mantieni sicura la tua community di Discord: protocolli completi di sicurezza per Discord

Rivediamo ciò che hai imparato:

1. Proteggiti dai raid

• Usa gli strumenti di sicurezza integrati di Discord.
• Attiva la Protezione dai raid, imponi l'autenticazione a due fattori (2FA) per i moderatori e imposta i Livelli di verifica.
• Beemo è una soluzione avanzata per la sicurezza contro i raid.

2. Difendersi dai bot

• I bot possono truffare tramite messaggi automatizzati.
• Implementa il filtro dei nomi con Hashbot e Wick per bloccare i nomi sospetti.
• Usa bot captcha come Pandez Guard e Captcha Bot per la verifica umana.
• Configura un canale di ingresso riservato ai mod per monitorare i nuovi arrivati.

3. Proteggersi dai truffatori

• Nonostante le precauzioni, alcuni truffatori potrebbero infiltrarsi.
• Implementa la moderazione automatica con strumenti come Carl, Wick, Dyno o YAGPDB.
• In caso di emergenza, usa la modalità lockdown con Carl o Goodknight.
• Evita configurazioni complesse dei canali che potrebbero essere sfruttabili.

4. Proteggiti dalle minacce interne

• La maggior parte delle violazioni dei server deriva da moderatori manipolati.
• Adotta un approccio di privilegio minimo; limita i permessi dei mod.
• Good Knight offre funzionalità di accesso temporaneo; usale per permessi controllati.
• Designa un account separato e usato raramente come proprietario del server.

5. Educare alla sicurezza

• La conoscenza è la chiave della sicurezza.
• Forma i mod usando risorse come Server Forge.
• Collabora con iniziative come Boring Security per informare la community sulle truffe più comuni.
• La sicurezza è un impegno continuo; aggiorna e forma regolarmente la tua community.

Questo articolo ti è stato offerto da: