Modul SSO 5 - Pastikan Komuniti Discord Anda Selamat: Protokol Keselamatan Discord Menyeluruh

Jadi apakah beberapa alat, nasihat dan tingkah laku yang perlu anda lakukan sebagai pengurus komuniti untuk memastikan komuniti anda selamat di Discord? Walaupun banyak daripada ini memerlukan kebenaran untuk disediakan, adalah baik untuk membincangkannya dengan sesiapa yang menguruskan Discord (jika bukan anda) supaya anda dapat memastikan anda mempunyai alat yang diperlukan untuk menjaga keselamatan komuniti anda! Mari kita mulakan!

1) 🛡️ Lindungi Server Anda Daripada Serbuan 🛡️

Serbuan biasanya hanya menjadi masalah apabila server menjadi besar, tetapi alat perlindungan serbuan asas yang disertakan dalam Discord adalah idea yang baik untuk semua orang laksanakan! Untuk memastikan keselamatan server Discord anda, adalah penting untuk melaksanakan Persediaan Keselamatan Discord langkah. Anda perlu:

1. Dayakan Perlindungan Serbuan untuk mempertahankan diri daripada sekumpulan besar akaun berniat jahat yang menyertai pada masa yang sama (Serbuan Pelayan)
2. Wajibkan Pengesahan Dua Faktor (2FA) untuk akaun Moderator untuk mengurangkan kemungkinan pengambilalihan akaun Moderator
3. Tetapkan Tahap Pengesahan untuk penyertaan baharu untuk mengurangkan spam dan Serbuan Pelayan

Rujuk artikel sokongan Discord untuk butiran tentang cara menyediakan ketiga-tiga ciri ini. Jika anda mahu lebih selamat daripada serangan raid, Beemo ialah penyelesaian mudah dengan persediaan minimum untuk perlindungan raid juga.

2) 🤖Lindungi Pelayan Anda Daripada Bot Jahat 🤖

Selalunya, penipu tahap paling rendah ialah bot automatik yang cuba menyelinap masuk ke pelayan anda untuk memperdaya pengguna anda dengan DM, siaran, benang dan sebagainya yang bermutu rendah. Mereka menyerahkan kepada pengawal manusia untuk mula menipu sasaran melalui kejuruteraan sosial. Sebagai barisan pertahanan kedua, adalah baik untuk memasang beberapa perlindungan seperti ini supaya mereka tidak mengganggu dan mencari pelayan lain untuk diganggu!

1. **Penapisan Nama - **Gunakan bot seperti Hashbot dan Wick untuk menghalang akaun dengan nama seperti Server Support, Team Admin dan Support Bot daripada menyertai pelayan anda.
2. **Bot Captcha - **Bot captcha seperti Pandez Guard, Bot Captcha, dan Wick letakkan ujian “bukti kemanusiaan”. Ujian terbaik adalah dalam talian, dan tidak memerlukan pengguna pergi ke laman web lain, mengimbas kod QR, atau dihubungi melalui DM oleh bot.
3. **Pantau Saluran Sertai - **Sediakan saluran yang hanya kelihatan kepada moderator yang menunjukkan siapa menyertai pelayan anda. Minta moderator memantaunya secara berkala untuk melihat corak dan campur tangan secara manual apabila ada sesuatu yang tidak kena.

3) 🚔Lindungi Pelayan Anda Daripada Penipu🚔

Pengesahan dan Penapisan bagus untuk menghalang majoriti penipu, tetapi sebahagian daripada mereka tetap masuk ke pelayan. Selepas itu, moderator dan pentadbir perlu mengehadkan kerosakan yang mereka lakukan sehingga hanya memenuhi ruang dalam log pelayan! Beberapa alat yang boleh anda gunakan untuk membantu menghalang mereka ialah:

1. Automasi Moderasi - Automod ialah apabila anda menetapkan bot untuk memberikan hukuman secara automatik kerana melanggar peraturan pelayan anda. Anda boleh menggunakan Automod Discord asli atau bot moderator yang boleh disesuaikan seperti Carl, Wick, Dyno, atau YAGPDB untuk menyediakan penapis spam, penyekatan pautan dan ciri lain.
2. **Kunci Darurat - **Untuk kecemasan atau ancaman keselamatan segera, tutup semua aktiviti pelayan menggunakan mod kunci daripada Carl, Goodknight, atau Wick
3. Hadkan Penggunaan Override dan Kebenaran Bukan Standard - Anda mungkin mendapati diri anda mencipta lebih banyak saluran dan ingin mengehadkannya serta membenarkan aktiviti dan peranan tertentu melakukan perkara tertentu dalam pelayan anda. Komplikasi ini harus dielakkan. Ia merumitkan persediaan anda, dan membuka kemungkinan tersilap membenarkan benang peribadi atau eksploitasi lain yang mungkin membolehkan penipu beroperasi tanpa dikesan!

4) 👤 Lindungi Pelayan Anda Daripada Diri Anda Sendiri🤨

Cara nombor satu pelayan dicerobohi ialah melalui kejuruteraan sosial terhadap moderator yang mempunyai kebenaran berlebihan. Berikut ialah beberapa perkara yang boleh anda pertimbangkan yang akan membolehkan pengurus komuniti dan moderator menjalankan tugas mereka, serta melindungi pelayan dan komuniti anda:

1. **Keistimewaan Minimum - **Pastikan mod anda mempunyai kebenaran terhad. Dalam dunia Web3, penipu sanggup bermain permainan panjang, dan menceroboh mod yang mempunyai kebenaran berlebihan dalam pelayan bernilai tinggi adalah impian mereka! Mengehadkan kebenaran ini adalah penting: Administrator, Mention @everyone, here, All Roles, Manage WebHooks, Manage Server, Manage Roles, Manage Channels, dan Ban.
2. Akses Sementara - Bot seperti Good Knight membolehkan moderator meningkatkan kebenaran secara sementara menggunakan kata laluan kedua, untuk menjalankan fungsi mereka seperti menyekat pengguna atau membuat pengumuman. Kawal tindakan seperti pengumuman dan sekatan dengan Akses Sementara! Ini bermakna jika akaun moderator/pengurus komuniti anda digodam, penyerang tidak akan dapat menggunakan akaun itu untuk melakukan tindakan berskala besar seperti mengumumkan kepada tag `@everyone`.
3. Admin Sejuk - Memberikan peranan pemilik pelayan kepada akaun “sejuk”, berasingan daripada akaun harian untuk admin, ialah amalan yang bijak. Gunakan akaun ini hanya dalam keadaan kecemasan atau perubahan persediaan. Ikuti artikel panduan untuk memindahkan pemilikan pelayan.

5) 📖Lindungi Pelayan Anda dengan Mendidik Pelayan Anda! 📖

Mendidik moderator dan komuniti anda amat penting untuk memastikan pelayan anda selamat. Jika pengguna anda ditipu pada tahap individu, apatah lagi pada tahap pelayan, ia tetap boleh menimbulkan sentimen negatif dan pengalaman buruk untuk komuniti. Dengan menunjukkan komitmen anda terhadap keselamatan, anda menunjukkan kepada komuniti bahawa anda mengambil berat tentang mereka dan mengurangkan risiko sebarang kejadian negatif ini berlaku sama ada pada skala kecil atau besar. Kami mengesyorkan kaedah ini:

1. Didik Moderator Anda - Sumber seperti Server Forge mempunyai banyak permainan, kuiz dan bahan praktikal serta hipotetikal yang berfokuskan pengurus komuniti, moderator dan pentadbir!
2. **Didik Komuniti Anda - **Boring Security baru sahaja mengeluarkan kursus Keselamatan Media Sosial dan kami gembira bekerjasama dengan komuniti serta menawarkan kelas ini secara percuma! Mendidik komuniti anda tentang penipuan biasa seperti Penipuan bookmarklet atau Penipuan kod QR, dan menggalakkan pengguna mematikan DM semasa proses menyertai ialah langkah minimum pada pandangan kami!
3. Teruskan Usaha - Keselamatan bukan usaha sekali sahaja. Tawarkan insentif, peluang, dan kongsi bahan serta makluman untuk memastikan keselamatan sentiasa diutamakan dalam komuniti anda. Dalam web3, komuniti tidak boleh mengabaikan keselamatan dan menganggapnya sebagai masalah yang telah selesai. Ia memerlukan tumpuan dan komitmen berterusan oleh komuniti anda untuk memastikannya diingati oleh semua orang!

Sumber Tambahan

Untuk maklumat dan sumber lanjut berkaitan keselamatan pelayan Discord, pertimbangkan untuk meneroka yang berikut:

• Cara Menyediakan Pelayan Discord dengan Selamat - Boring Security
• Glosari istilah keselamatan: A senarai lengkap istilah keselamatan untuk anda biasakan diri
• Pelajaran keselamatan Bankless Academy: Satu pelajaran keselamatan tak segerak disediakan oleh Bankless Academy untuk meningkatkan pemahaman anda tentang keselamatan web3
• Kelas Boring Security: Kelas langsung percuma dan sumber percuma ditawarkan oleh Boring Security untuk mendalami pengetahuan anda tentang keselamatan pelayan Discord
• Berhati-hati dengan penipuan Penipuan menyamar OAuth
• Peta minda jenis penipuan dan cara ia berfungsi
• Benang demi benang Keselamatan Discord

Ringkasan

Tahniah! Anda telah menamatkan Modul 7 - Pastikan Komuniti Discord Anda Selamat: Protokol Keselamatan Discord yang Menyeluruh

Mari kita semak semula pembelajaran anda:

1. Berjaga-jaga Terhadap Serbuan

• Gunakan alat keselamatan terbina dalam Discord.
• Aktifkan Perlindungan Serbuan, wajibkan Pengesahan Dua Faktor (2FA) untuk moderator dan tetapkan Tahap Pengesahan.
• Beemo ialah penyelesaian lanjutan untuk keselamatan serbuan.

2. Pertahanan Terhadap Bot

• Bot boleh menipu melalui mesej automatik.
• Laksanakan Penapisan Nama dengan Hashbot dan Wick untuk menyekat nama yang mencurigakan.
• Gunakan Bot Captcha seperti Pandez Guard dan Captcha Bot untuk pengesahan manusia.
• Sediakan saluran sertai khas untuk moderator bagi memantau pendatang baharu.

3. Lindungi Daripada Penipu

• Walaupun dengan langkah berjaga-jaga, sesetengah penipu mungkin menyusup masuk.
• Gunakan moderasi automatik dengan alat seperti Carl, Wick, Dyno atau YAGPDB.
• Dalam keadaan kecemasan, gunakan mod kunci dengan Carl atau Goodknight.
• Elakkan persediaan saluran yang kompleks yang mungkin boleh dieksploitasi.

4. Lindungi Daripada Ancaman Dalaman

• Kebanyakan pelanggaran pelayan berpunca daripada moderator yang dimanipulasi.
• Amalkan pendirian Keistimewaan Minimum; hadkan kebenaran mod.
• Good Knight menawarkan ciri akses sementara; gunakannya untuk kebenaran terkawal.
• Tetapkan akaun berasingan yang jarang digunakan sebagai pemilik pelayan.

5. Didik untuk Keselamatan

• Pengetahuan adalah kunci keselamatan.
• Latih moderator menggunakan sumber seperti Server Forge.
• Bekerjasama dengan inisiatif seperti Boring Security untuk memaklumkan komuniti tentang penipuan biasa.
• Keselamatan ialah usaha berterusan; kemas kini dan didik komuniti anda secara berkala.

Artikel ini disediakan oleh: