ブログ

自動翻訳 · 英語で読む

SSOモジュール5 - Discordコミュニティを安全に保つ：包括的なDiscord安全プロトコル

Web3ユーザーはDiscord上で価値ある資産を自己管理していますが、このプラットフォームは当初そのようなリスクを想定して設計されていませんでした。このガイドでは、レイドやボットの阻止から詐欺に関する教育まで、コミュニティマネージャー向けの重要なヒントを提供します。暗号資産の世界でコミュニティの安全を最優先にしましょう。

作成者 Markos Mebellis

SSOモジュール5 - Discordコミュニティを安全に保つ：包括的なDiscord安全プロトコル
このページの内容

では、コミュニティマネージャーとしてDiscordでコミュニティを安全に保つために、どのようなツール、アドバイス、行動を取るべきでしょうか？これらの多くは設定に権限が必要ですが、Discordを管理している人（あなたでない場合）に伝えておくと、コミュニティを安全に保つために必要なツールを確保できます！さっそく始めましょう！

1) 🛡️ サーバーをレイドから守る 🛡️

レイドは通常、サーバーが大きくなって初めて問題になりますが、Discordに標準搭載されている基本的なレイド対策ツールは誰にとっても導入する価値があります！Discordサーバーの安全を確保するには、以下を導入することが重要です： Discordの安全設定 の対策。以下を行うべきです：

  1. レイド対策を有効化 して、悪意のある大量のアカウントが同時に参加する攻撃（サーバーレイド）を防ぐ
  2. モデレーターアカウントに二要素認証（2FA）を必須化 して、モデレーターアカウントの乗っ取りの可能性を減らす
  3. 新規参加者に認証レベルを設定 して、スパムやサーバーレイドを減らす

これら3つの機能の設定方法の詳細については、 Discordサポート記事 を参照してください。レイドからさらに安全を確保したい場合は、Beemoが 設定が簡単な優れたソリューション で、レイド対策にもなります。

2) 🤖サーバーを悪質なボットから守る 🤖

多くの場合、最も低レベルな詐欺師は、低労力のDM、投稿、スレッドなどでユーザーを騙そうとサーバーに忍び込もうとする自動ボットです。彼らは応答者から人間の操作者に引き継ぎ、ソーシャルエンジニアリングを通じて標的を詐欺にかけ始めます。第二の防御線として、このような対策を講じておくと、彼らは手間をかけずに他のサーバーを探すようになります！

  1. **名前フィルタリング - ** Hashbot や Wick などのボットを使用して、Server Support、Team Admin、Support Botなどの名前のアカウントがサーバーに参加するのを防ぎます。
  2. **Captchaボット - **Captchaボット （例： Pandez Guard, Captcha Bot、および Wick が「人間性の証明」テストを導入しました。最適なテストはインラインで行われ、ユーザーが別のウェブサイトへ移動したり、QRコードをスキャンしたり、ボットからDMを受け取ったりする必要はありません。
  3. **参加チャンネルの監視 - **モデレーターのみに表示されるチャンネルを用意し、誰がサーバーに参加したかを表示します。モデレーターが定期的に確認してパターンを把握し、異常があれば手動で介入します。

3) 🚔サーバーを詐欺師から守る🚔

認証とフィルタリングは大多数の詐欺師を排除するのに有効ですが、それでも必然的に一部はサーバーに侵入します。そこからはモデレーターと管理者が、サーバーログを埋める以上の被害を抑える役割を担います。撃退に役立つツールには次のようなものがあります：

  1. モデレーションの自動化 - Automodとは、サーバーのルール違反に対してボットが自動的に罰則を課す仕組みです。Discord標準のAutomodや、Carl、Wick、Dyno、YAGPDBなどのカスタマイズ可能なモデレーションボットを使って、スパムフィルター、リンクブロックなどの機能を設定できます。
  2. **緊急ロックダウン - **緊急時や差し迫ったセキュリティ脅威の際には、以下から ロックダウンモード （Carl、 Goodknight, またはWick）
  3. オーバーライドと非標準権限の使用を制限する - チャンネルをどんどん作成し、それらを制限して特定のアクティビティやロールにサーバー内で特定の操作を許可したくなるかもしれません。この複雑化は避けるべきです。設定が複雑になり、プライベートスレッドやその他のエクスプロイトを誤って許可してしまい、詐欺師が検知されずに活動できる可能性が生じます！

4) 👤サーバーを自分たちから守る🤨

サーバーが侵害される最大の原因は、過剰な権限を持つモデレーターをソーシャルエンジニアリングすることです。コミュニティマネージャーとモデレーターが職務を遂行できるようにしつつ、サーバーとコミュニティも守るために検討できる事項を以下に示します：

  1. **最小権限 - **モデレーターの権限が制限されていることを確認してください。Web3の世界では、詐欺師は長期戦を厭わず、価値の高いサーバーで過剰な権限を持つモデレーターを侵害することが夢なのです！これらの権限を制限することは極めて重要です：管理者、@everyoneメンション、here、全ロール、WebHookの管理、サーバーの管理、ロールの管理、チャンネルの管理、BAN。
  2. 一時アクセス - 次のようなボット： Good Knight では、モデレーターが2つ目のパスワードを使って一時的に権限を昇格し、ユーザーのBANやアナウンスなどの機能を実行できます。アナウンスやBANなどの操作を一時アクセスで制限しましょう！これにより、モデレーターやコミュニティマネージャーのアカウントがハッキングされた場合でも、攻撃者はそのアカウントを使って`@everyone`タグへのアナウンスのような広範囲に影響する操作を行うことができません。
  3. コールド管理者 - サーバー所有者のロールを、管理者の日常的なアカウントとは別の 「コールド」アカウントに割り当てることは賢明な慣行です。このアカウントは緊急時や設定変更時のみ使用してください。サーバー所有権の移譲については、Discordの 解説記事 に従ってください。

5) 📖サーバーを教育してサーバーを守る！📖

モデレーターとコミュニティへの教育は、サーバーを安全に保つために不可欠です。ユーザーが個人レベルで詐欺に遭うだけでも、サーバーレベルに至ってはなおさら、コミュニティにネガティブな感情や不快な瞬間を生み出す可能性があります。セキュリティへの取り組みを示すことで、コミュニティを大切にしていることを伝えられ、こうしたネガティブな出来事が小規模でも大規模でも起こるリスクを減らせます。以下の方法を推奨します：

  1. モデレーターを教育する - 以下のようなリソース： Server Forge には、コミュニティマネージャー、モデレーター、管理者向けの仮想的かつ実践的なハンズオンゲーム、クイズ、教材が豊富にあります！
  2. **コミュニティを教育する - **Boring Security がソーシャルメディアセキュリティコースをリリースしたばかりです。コミュニティと提携し、これらのクラスを無料で提供できることを嬉しく思います！コミュニティに以下のような一般的な詐欺を教育しましょう： ブックマークレット詐欺 または QRコード詐欺、参加プロセス中にユーザーへDMを促すことは、私たちの考えでは最低限の対策です！
  3. 継続しよう - セキュリティは一度やれば終わりではありません。インセンティブや機会を提供し、資料やアラートを共有して、コミュニティのセキュリティ意識を常に高く保ちましょう。web3では、コミュニティがセキュリティを無視したり、解決済みの問題だと決めつけたりする余裕はありません。全員が意識し続けるには、コミュニティによる継続的な注力と取り組みが必要です！

追加リソース

Discordサーバーのセキュリティに関する詳細情報やリソースについては、以下を参照してください：

概要

おめでとうございます！モジュール7 - Discordコミュニティを安全に保つ：包括的なDiscord安全プロトコルを完了しました

学んだことを振り返りましょう：

1. レイドから守る

  • Discordの組み込み安全ツールを使用しましょう。
  • レイドプロテクションを有効にし、モデレーターに二要素認証（2FA）を義務付け、認証レベルを設定しましょう。
  • Beemoはレイドセキュリティのための高度なソリューションです。

2. ボットへの対策

  • ボットは自動メッセージで詐欺を行う可能性があります。
  • HashbotとWickで名前フィルタリングを導入し、不審な名前をブロックしましょう。
  • Pandez GuardやCaptcha BotなどのCaptchaボットを使って人間であることを確認しましょう。
  • モデレーター専用の参加チャンネルを設定し、新規参加者を監視しましょう。

3. 詐欺師への対策

  • 対策を講じても、一部の詐欺師が侵入する可能性があります。
  • Carl、Wick、Dyno、YAGPDBなどのツールで自動モデレーションを導入しましょう。
  • 緊急時にはCarlやGoodknightのロックダウンモードを使用しましょう。
  • 悪用される可能性のある複雑なチャンネル設定は避けましょう。

4. 内部脅威から保護する

  • サーバー侵害の多くは、操られたモデレーターによって引き起こされます。
  • 最小権限の原則を採用し、モデレーターの権限を制限しましょう。
  • Good Knightは一時アクセス機能を提供しています。管理された権限付与に活用しましょう。
  • サーバー所有者として、別途用意したほとんど使用しないアカウントを指定しましょう。

5. 安全のための教育

  • 知識が安全の鍵です。
  • Server Forgeなどのリソースを使ってモデレーターを教育しましょう。
  • Boring Securityなどの取り組みと提携し、よくある詐欺についてコミュニティに周知しましょう。
  • セキュリティは継続的な取り組みです。定期的に情報を更新し、コミュニティを教育しましょう。

この記事の提供元:

概要 — イラスト