SSO Module 5 - သင့် Discord အသိုင်းအဝိုင်းကို ဘေးကင်းလုံခြုံအောင် ထိန်းသိမ်းပါ- ပြည့်စုံသော Discord ဘေးကင်းလုံခြုံရေး ပရိုတိုကောများ

သို့ဆိုလျှင် Discord တွင် သင့်အသိုင်းအဝိုင်းကို ဘေးကင်းလုံခြုံအောင် ထိန်းသိမ်းရန် အသိုင်းအဝိုင်း မန်နေဂျာတစ်ဦးအနေဖြင့် မည်သည့်ကိရိယာများ၊ အကြံပြုချက်များနှင့် အပြုအမူများကို ပြုလုပ်သင့်သနည်း။ ယင်းတို့ကို စနစ်ထည့်သွင်းရန် ခွင့်ပြုချက်များစွာ လိုအပ်သော်လည်း (သင်မဟုတ်ပါက) Discord ကို စီမံခန့်ခွဲသူမည်သူနှင့်မဆို ဆွေးနွေးတင်ပြရန် ကောင်းပါသည်။ သို့မှသာ သင့်အသိုင်းအဝိုင်းကို ဘေးကင်းလုံခြုံအောင် ထိန်းသိမ်းရန် လိုအပ်သော ကိရိယာများ သင့်တွင် ရှိကြောင်း သေချာစေနိုင်ပါသည်။ စလိုက်ကြရအောင်။

1) 🛡️ သင့်ဆာဗာကို ဝင်ရောက်စီးနင်းမှုများမှ ကာကွယ်ပါ 🛡️

ဆာဗာကြီးလာမှသာ ဝင်ရောက်စီးနင်းမှုများသည် များသောအားဖြင့် ပြဿနာဖြစ်လာတတ်သော်လည်း Discord တွင် ပါဝင်သော အခြေခံ ဝင်ရောက်စီးနင်းမှု ကာကွယ်ရေးကိရိယာများကို လူတိုင်း အကောင်အထည်ဖော်သင့်ပါသည်။ သင့် Discord ဆာဗာ၏ ဘေးကင်းလုံခြုံရေးကို သေချာစေရန် အောက်ပါတို့ကို အကောင်အထည်ဖော်ရန် အရေးကြီးပါသည်- Discord ၏ ဘေးကင်းလုံခြုံရေး စနစ်ထည့်သွင်းမှု အစီအမံများ။ သင်ပြုလုပ်သင့်သည်မှာ-

1. Raid Protection ကို ဖွင့်ပါ တစ်ချိန်တည်းတွင် အကောင့်များစွာ ဝင်ရောက်လာခြင်းမှ ကာကွယ်ရန် (Server Raid)
2. Moderator အကောင့်များအတွက် Two-Factor Authentication (2FA) ကို မဖြစ်မနေ အသုံးပြုပါ Moderator အကောင့်များ ခိုးယူခံရနိုင်ခြေကို လျှော့ချရန်
3. အသစ်ဝင်ရောက်သူများအတွက် Verification Levels သတ်မှတ်ပါ spam နှင့် Server Raids များကို လျှော့ချရန်

ကို ကြည့်ပါ Discord အကူအညီဆောင်းပါး ဤအင်္ဂါရပ်သုံးခုကို မည်သို့စနစ်တကျသတ်မှတ်ရမည်ကို အသေးစိတ်အတွက်။ အကယ်၍ သင်သည် ပို၍လုံခြုံမှုရှိလိုပါက သတ်မှတ်မှုနည်းသော ဖြေရှင်းချက်ကောင်း raid ကာကွယ်မှုအတွက်လည်း။

2) 🤖သင့်ဆာဗာကို မကောင်းသော ဘော့များမှ ကာကွယ်ပါ 🤖

များသောအားဖြင့် အယုံသွင်းရန် ကြိုးစားသူများထဲတွင် အနိမ့်ဆုံးပုံစံမှာ သင့်ဆာဗာထဲသို့ ခိုးဝင်ရန် ကြိုးစားသော အလိုအလျောက် ဘော့များဖြစ်ပြီး အားနည်းသော DM များ၊ ပို့စ်များ၊ thread များဖြင့် သင့်အသုံးပြုသူများကို လှည့်ဖြားရန် ကြိုးစားကြသည်။ ၎င်းတို့သည် ဖြေကြားသူများကို လူဖြင့်ထိန်းချုပ်သူများထံ လွှဲပြောင်းပြီး ပစ်မှတ်ကို လူမှုရေးအင်ဂျင်နီယာနည်းဖြင့် လှည့်ဖြားရန် စတင်ကြသည်။ ဒုတိယကာကွယ်မှုအလွှာအနေဖြင့် ဤကဲ့သို့သော ကာကွယ်မှုများ ထားရှိခြင်းက ကောင်းမွန်ပြီး ၎င်းတို့သည် အနှောင့်အယှက်မဖြစ်စေဘဲ အခြားဆာဗာတစ်ခုကို အနှောင့်အယှက်ပေးရန် ရှာဖွေသွားကြမည်!

1. **အမည်စစ်ထုတ်ခြင်း - **ဤကဲ့သို့သော ဘော့များကို အသုံးပြုပါ Hashbot နှင့် Wick Server Support၊ Team Admin နှင့် Support Bot ကဲ့သို့ အမည်များရှိသော အကောင့်များ သင့်ဆာဗာသို့ မဝင်ရောက်နိုင်ရန် တားဆီးရန်။
2. **Captcha Bots - **Captcha bots ဥပမာ Pandez Guard, Captcha Botနှင့် Wick “လူသားဖြစ်ကြောင်း သက်သေပြ” စမ်းသပ်မှုတစ်ခုကို ထည့်သွင်းပါ။ အကောင်းဆုံး စမ်းသပ်မှုများသည် အတွင်းတွင် ရှိပြီး အသုံးပြုသူများကို အခြားဝဘ်ဆိုက်သို့ သွားရန်၊ QR ကုဒ် စကင်ဖတ်ရန် သို့မဟုတ် ဘော့တစ်ခုမှ DM ပို့ရန် မလိုအပ်ပါ။
3. **ချန်နယ်ဝင်ရောက်မှုကို စောင့်ကြည့်ပါ - **သင့်ဆာဗာသို့ မည်သူဝင်ရောက်သည်ကို ပြသသော မော်ဒယ်များသာ မြင်နိုင်သည့် ချန်နယ်တစ်ခု ထားရှိပါ။ ပုံစံများကို ကြည့်ရှုရန်နှင့် တစ်ခုခု မှားယွင်းနေပါက ကိုယ်တိုင်ဝင်ရောက်စွက်ဖက်ရန် မော်ဒယ်များကို ထိုချန်နယ်ကို အခါအားလျော်စွာ စောင့်ကြည့်စေပါ။

3) 🚔သင့်ဆာဗာကို လိမ်လည်သူများမှ ကာကွယ်ပါ🚔

အတည်ပြုခြင်းနှင့် စစ်ထုတ်ခြင်းသည် လိမ်လည်သူအများစုကို ဖယ်ရှားရန် ကောင်းမွန်သော်လည်း အချို့မှာ မလွဲမသွေ ဆာဗာထဲသို့ ဝင်ရောက်လာနိုင်ဆဲဖြစ်သည်။ ထို့နောက် ဆာဗာမှတ်တမ်းများတွင် နေရာယူခြင်းအထိ ၎င်းတို့၏ ထိခိုက်မှုကို ကန့်သတ်ရန် မော်ဒယ်များနှင့် အက်ဒမင်များအပေါ် မူတည်သည်။ ၎င်းတို့ကို တွန်းလှန်ရန် ကူညီနိုင်သည့် ကိရိယာအချို့မှာ-

1. စည်းကမ်းထိန်းသိမ်းမှုကို အလိုအလျောက်လုပ်ပါ - Automod ဆိုသည်မှာ သင့်ဆာဗာ၏ စည်းမျဉ်းများကို ချိုးဖောက်မှုအတွက် ပြစ်ဒဏ်များကို အလိုအလျောက် သတ်မှတ်ပေးရန် ဘော့များကို သတ်မှတ်ခြင်းဖြစ်သည်။ spam စစ်ထုတ်မှုများ၊ လင့်ခ်ပိတ်ဆို့ခြင်းနှင့် အခြားအင်္ဂါရပ်များ သတ်မှတ်ရန် မူရင်း Discord Automod သို့မဟုတ် Carl၊ Wick၊ Dyno သို့မဟုတ် YAGPDB ကဲ့သို့ စိတ်ကြိုက်ပြင်ဆင်နိုင်သော မော်ဒယ်ဘော့များကို အသုံးပြုနိုင်သည်။
2. **အရေးပေါ် လော့ခ်ချခြင်း - **အရေးပေါ်အခြေအနေများ သို့မဟုတ် ချက်ချင်း လုံခြုံရေးခြိမ်းခြောက်မှုများအတွက် ဆာဗာလုပ်ဆောင်ချက်အားလုံးကို ပိတ်ပါ၊ အသုံးပြု၍ လော့ခ်ချမုဒ် Carl ထံမှ၊ Goodknight, သို့မဟုတ် Wick
3. Overrides နှင့် စံမဟုတ်သော ခွင့်ပြုချက်များ အသုံးပြုမှုကို ကန့်သတ်ပါ - သင်သည် ချန်နယ်များ ပိုမိုဖန်တီးလာပြီး ၎င်းတို့ကို ကန့်သတ်ကာ အချို့သော လုပ်ဆောင်ချက်များနှင့် အခန်းကဏ္ဍများကို သင့်ဆာဗာတွင် အချို့အရာများ လုပ်ဆောင်ခွင့်ပြုလိုသည်ကို တွေ့ရနိုင်သည်။ ဤရှုပ်ထွေးမှုကို ရှောင်ကြဉ်သင့်သည်။ ၎င်းသည် သင့်ဆက်တင်ကို ရှုပ်ထွေးစေပြီး သီးသန့် thread များကို မတော်တဆ ခွင့်ပြုမိခြင်း သို့မဟုတ် လိမ်လည်သူများ မထောက်လှမ်းဘဲ လုပ်ဆောင်နိုင်စေမည့် အခြားသော exploit များ ဖြစ်ပေါ်နိုင်ခြေကို ဖွင့်ပေးသည်။

4) 👤 သင့်ဆာဗာကို သင်တို့ကိုယ်တိုင်မှ ကာကွယ်ပါ🤨

ဆာဗာများ ထိခိုက်ခံရသည့် နံပါတ်တစ် နည်းလမ်းမှာ ခွင့်ပြုချက်ပိုလွန်နေသော moderator တစ်ဦးကို လူမှုရေးအရ လှည့်ဖျားခြင်းဖြစ်သည်။ သင့်ဆာဗာနှင့် အသိုင်းအဝိုင်းကို ကာကွယ်ရင်း community manager များနှင့် moderator များ ၎င်းတို့၏အလုပ်ကို လုပ်ဆောင်နိုင်စေမည့် စဉ်းစားနိုင်သော အချို့အရာများ အောက်ပါတို့ဖြစ်သည်-

1. **Least Privilege - **သင့် mod များတွင် ကန့်သတ်ထားသော ခွင့်ပြုချက်များရှိကြောင်း သေချာပါစေ။ Web3 လောကတွင် လိမ်လည်သူများသည် ရေရှည်ကစားရန် ဆန္ဒရှိကြပြီး တန်ဖိုးမြင့်ဆာဗာတွင် ခွင့်ပြုချက်ပိုလွန်နေသော mod တစ်ဦးကို ထိခိုက်စေခြင်းသည် သူတို့၏ အိပ်မက်ဖြစ်သည်။ ဤခွင့်ပြုချက်များကို ကန့်သတ်ခြင်းသည် အရေးကြီးသည်- Administrator၊ Mention @everyone၊ here၊ All Roles၊ Manage WebHooks၊ Manage Server၊ Manage Roles၊ Manage Channels နှင့် Ban။
2. ယာယီအသုံးပြုခွင့် - ကဲ့သို့သော ဘော့များ Good Knight သည် မော်ဒယ်များအား ဒုတိယစကားဝှက်ကို အသုံးပြု၍ ခွင့်ပြုချက်များကို ယာယီမြှင့်တင်နိုင်စေပြီး အသုံးပြုသူများကို ပိတ်ပင်ခြင်း သို့မဟုတ် ကြေညာချက်များ ပြုလုပ်ခြင်းကဲ့သို့သော ၎င်းတို့၏လုပ်ငန်းဆောင်တာများကို လုပ်ဆောင်နိုင်စေပါသည်။ ကြေညာချက်များနှင့် ပိတ်ပင်မှုများကဲ့သို့သော လုပ်ဆောင်ချက်များကို ယာယီအသုံးပြုခွင့်ဖြင့် ကာကွယ်ပါ။ ဆိုလိုသည်မှာ သင့် mod/community manager အကောင့်ကို ဟက်ကာတိုက်ခိုက်ခံရပါက တိုက်ခိုက်သူသည် `@everyone` တက်ဂ်သို့ ကြေညာခြင်းကဲ့သို့သော အရွယ်အစားကြီးမားသော လုပ်ဆောင်ချက်များကို လုပ်ဆောင်ရန် အကောင့်ကို အသုံးမပြုနိုင်တော့ပါ။
3. Cold Admin - ဆာဗာပိုင်ရှင် အခန်းကဏ္ဍကို “cold” အကောင့်သို့ သတ်မှတ်ခြင်းသည် အက်ဒမင်များအတွက် နေ့စဉ်သုံး အကောင့်များနှင့် သီးခြားဖြစ်ပြီး ပညာရှိသော အလေ့အကျင့်တစ်ခု ဖြစ်သည်။ ဤအကောင့်ကို အရေးပေါ်အခြေအနေများ သို့မဟုတ် စနစ်ထည့်သွင်းမှု ပြောင်းလဲမှုများတွင်သာ အသုံးပြုပါ။ Discord ၏ ညွှန်ကြားချက် ဆောင်းပါး ဆာဗာပိုင်ဆိုင်မှုကို လွှဲပြောင်းရန်။

5) 📖သင့်ဆာဗာကို ပညာပေးခြင်းဖြင့် သင့်ဆာဗာကို ကာကွယ်ပါ။ 📖

သင့်ဆာဗာကို လုံခြုံစေရန်အတွက် သင့် mod များနှင့် သင့်အသိုင်းအဝိုင်းကို ပညာပေးခြင်းသည် အရေးကြီးပါသည်။ သင့်အသုံးပြုသူများသည် တစ်ဦးချင်းအဆင့်တွင် လိမ်လည်ခံနေရပါက၊ ဆာဗာအဆင့်တွင်ဆိုဖွယ်ရာမရှိပါ၊ ၎င်းသည် အသိုင်းအဝိုင်းအတွက် အဆိုးမြင်စိတ်နှင့် မကောင်းသောအခိုက်အတန့်များကို ဖန်တီးနိုင်ဆဲဖြစ်သည်။ လုံခြုံရေးအတွက် သင့်ကတိကဝတ်ကို ပြသခြင်းဖြင့်၊ သင်သည် သင့်အသိုင်းအဝိုင်းကို ဂရုစိုက်ကြောင်း ပြသပြီး ဤအဆိုးမြင်ဖြစ်ရပ်များသည် အသေးစား သို့မဟုတ် အကြီးစားအတိုင်းအတာတွင် ဖြစ်ပွားနိုင်သည့် အန္တရာယ်ကို လျှော့ချပေးသည်။ ဤနည်းလမ်းများကို ကျွန်ုပ်တို့ အကြံပြုပါသည်-

1. သင့် Mod များကို ပညာပေးပါ - ကဲ့သို့သော အရင်းအမြစ်များ Server Forge တွင် အသိုင်းအဝိုင်းမန်နေဂျာများ၊ mod များနှင့် အက်ဒမင်များကို အာရုံစိုက်ထားသော စိတ်ကူးယဉ်နှင့် လက်တွေ့လက်ဖြင့်ပြုလုပ်သော ဂိမ်းများ၊ ပဟေဋ္ဌိများနှင့် ပစ္စည်းများ အများအပြား ရှိပါသည်။
2. **သင့်အသိုင်းအဝိုင်းကို ပညာပေးပါ - **Boring Security သည် ဆိုရှယ်မီဒီယာ လုံခြုံရေးသင်တန်းကို ယခုလေးတင် ထုတ်ပြန်လိုက်ပြီး ကျွန်ုပ်တို့သည် အသိုင်းအဝိုင်းများနှင့် ပူးပေါင်းပြီး ဤသင်တန်းများကို အခမဲ့ ပေးအပ်ရန် ဝမ်းသာပါသည်။ သင့်အသိုင်းအဝိုင်းကို ကဲ့သို့သော အဖြစ်များသော လိမ်လည်မှုများအကြောင်း ပညာပေးခြင်း Bookmarklet လိမ်လည်မှု သို့မဟုတ် QR ကုဒ် လိမ်လည်မှုများ, ပြီးတော့ ပါဝင်တဲ့ လုပ်ငန်းစဉ်မှာ အသုံးပြုသူတွေဆီက DM တွေကို အားပေးတာက ကျွန်တော်တို့ အမြင်မှာ အနည်းဆုံး လိုအပ်ချက်ပါပဲ!
3. ဆက်လုပ်သွားပါ - လုံခြုံရေးဆိုတာ တစ်ခါလုပ်ပြီး ပြီးသွားတဲ့ ကိစ္စ မဟုတ်ပါဘူး။ မက်လုံးတွေ၊ အခွင့်အလမ်းတွေ ပေးပြီး ပစ္စည်းတွေနဲ့ သတိပေးချက်တွေကို မျှဝေကာ သင့်အသိုင်းအဝိုင်းအတွက် လုံခြုံရေးကို ထိပ်တန်း ဦးစားပေးအဖြစ် ထားရှိပါ။ web3 မှာ အသိုင်းအဝိုင်းတွေက လုံခြုံရေးကို လျစ်လျူရှုပြီး ဖြေရှင်းပြီးသား ပြဿနာလို့ ယူဆလို့ မရပါဘူး။ လူတိုင်းအတွက် လုံခြုံရေးကို စိတ်ထဲမှာ ထားရှိဖို့ သင့်အသိုင်းအဝိုင်းရဲ့ ဆက်လက်အာရုံစိုက်မှုနဲ့ ကတိကဝတ် လိုအပ်ပါတယ်!

နောက်ထပ် အရင်းအမြစ်များ

Discord ဆာဗာ လုံခြုံရေးနဲ့ ပတ်သက်တဲ့ နောက်ထပ် အချက်အလက်တွေနဲ့ အရင်းအမြစ်တွေအတွက် အောက်ပါတို့ကို လေ့လာကြည့်ပါ။

• Discord ဆာဗာကို လုံခြုံစွာ ထူထောင်နည်း - Boring Security
• လုံခြုံရေး ဝေါဟာရများ အဘိဓာန်- A ပြည့်စုံသော လုံခြုံရေး ဝေါဟာရများ စာရင်း သင့်ကိုယ်သင် ရင်းနှီးကျွမ်းဝင်စေရန်
• Bankless Academy လုံခြုံရေး သင်ခန်းစာ- အချိန်မရွေး လေ့လာနိုင်သော လုံခြုံရေး သင်ခန်းစာ မှ ပံ့ပိုးပေးသည် Bankless Academy သင့် web3 လုံခြုံရေးနားလည်မှုကို မြှင့်တင်ရန်
• Boring Security အတန်းများ- အခမဲ့ တိုက်ရိုက်အတန်းများနှင့် အခမဲ့ အရင်းအမြစ်များ Boring Security မှ ပံ့ပိုးပေးသည် Discord ဆာဗာ လုံခြုံရေးဆိုင်ရာ သင့်ဗဟုသုတကို နက်ရှိုင်းစေရန်
• လိမ်လည်မှုကို သတိထားပါ OAuth နှင့် ဆင်တူသည့်အရာများ
• လိမ်လည်မှု အမျိုးအစားများ၏ စိတ်မြေပုံ နှင့် ၎င်းတို့ မည်သို့ အလုပ်လုပ်သည်
• Discord လုံခြုံရေး thread များ၏ thread

အကျဉ်းချုပ်

ဂုဏ်ယူပါတယ်။ သင်သည် Module 7 - သင့် Discord အသိုင်းအဝိုင်းကို လုံခြုံအောင် ထိန်းသိမ်းပါ - ပြည့်စုံသော Discord လုံခြုံရေး ပရိုတိုကောများကို ပြီးမြောက်ခဲ့ပါပြီ

သင့် သင်ယူမှုများကို ပြန်လည် သုံးသပ်ကြည့်ရအောင်-

1. Raid များကို ကာကွယ်ပါ

• Discord ၏ ပါဝင်ပြီးသား လုံခြုံရေး ကိရိယာများကို အသုံးပြုပါ။
• Raid Protection ကို အသက်သွင်းပါ၊ mod များအတွက် Two-Factor Authentication (2FA) ကို အတင်းအကျပ် သတ်မှတ်ပါ၊ နှင့် Verification Levels များကို သတ်မှတ်ပါ။
• Beemo သည် raid လုံခြုံရေးအတွက် အဆင့်မြင့်ဖြေရှင်းချက်တစ်ခုဖြစ်သည်။

2. Bots များကို ကာကွယ်ခြင်း

• Bots များသည် အလိုအလျောက်စာတိုများဖြင့် လှည့်ဖြားနိုင်သည်။
• သံသယဖြစ်ဖွယ်အမည်များကို ပိတ်ဆို့ရန် Hashbot နှင့် Wick ဖြင့် အမည်စစ်ထုတ်ခြင်းကို အကောင်အထည်ဖော်ပါ။
• လူသားစစ်ဆေးအတည်ပြုရန် Pandez Guard နှင့် Captcha Bot ကဲ့သို့သော Captcha Bots များကို အသုံးပြုပါ။
• အသစ်ဝင်ရောက်သူများကို စောင့်ကြည့်ရန် mod သီးသန့် join channel တစ်ခု ဖန်တီးပါ။

3. လှည့်ဖြားသူများမှ ကာကွယ်ခြင်း

• ကြိုတင်ကာကွယ်မှုများရှိသော်လည်း လှည့်ဖြားသူအချို့ ဝင်ရောက်နိုင်သည်။
• Carl, Wick, Dyno သို့မဟုတ် YAGPDB ကဲ့သို့သော ကိရိယာများဖြင့် အလိုအလျောက် စောင့်ကြည့်ထိန်းချုပ်မှုကို အသုံးချပါ။
• အရေးပေါ်အခြေအနေများတွင် Carl သို့မဟုတ် Goodknight ဖြင့် lockdown မုဒ်ကို အသုံးပြုပါ။
• အလွဲသုံးစားလုပ်နိုင်သည့် ရှုပ်ထွေးသော channel ဖွဲ့စည်းမှုများကို ရှောင်ကြဉ်ပါ။

4. အတွင်းပိုင်း ခြိမ်းခြောက်မှုများမှ ကာကွယ်ပါ

• server ချိုးဖောက်မှု အများစုသည် ထိန်းချုပ်ခံရသော moderator များကြောင့် ဖြစ်ပေါ်ပါသည်။
• Least Privilege သဘောထားကို လက်ခံကျင့်သုံးပါ။ mod ခွင့်ပြုချက်များကို ကန့်သတ်ပါ။
• Good Knight သည် ယာယီအသုံးပြုခွင့် အင်္ဂါရပ်များကို ပေးထားပါသည်။ ထိန်းချုပ်ထားသော ခွင့်ပြုချက်များအတွက် ၎င်းကို အသုံးပြုပါ။
• သီးခြားဖြစ်ပြီး အသုံးပြုမှုနည်းသော အကောင့်တစ်ခုကို server ပိုင်ရှင်အဖြစ် သတ်မှတ်ပါ။

၅။ ဘေးကင်းလုံခြုံရေးအတွက် ပညာပေးခြင်း

• ဘေးကင်းလုံခြုံရေးအတွက် အသိပညာသည် အဓိကသော့ချက်ဖြစ်သည်။
• Server Forge ကဲ့သို့သော အရင်းအမြစ်များကို အသုံးပြု၍ မော်ဒယ်များကို လေ့ကျင့်ပေးပါ။
• အသိုင်းအဝိုင်းအား သာမန်လိမ်လည်မှုများအကြောင်း အသိပေးရန် Boring Security ကဲ့သို့သော ဆောင်ရွက်ချက်များနှင့် ပူးပေါင်းဆောင်ရွက်ပါ။
• လုံခြုံရေးသည် စဉ်ဆက်မပြတ် ကြိုးပမ်းအားထုတ်မှုဖြစ်သည်။ သင့်အသိုင်းအဝိုင်းကို ပုံမှန် အပ်ဒိတ်လုပ်ပြီး ပညာပေးပါ။

ဤဆောင်းပါးကို ပံ့ပိုးပေးသူမှာ-