SSO Module 5 - Houd je Discord-community veilig: Uitgebreide Discord-veiligheidsprotocollen

Dus welke tools, adviezen en gedragingen moet je als communitymanager toepassen om je community veilig te houden op Discord? Hoewel veel hiervan machtigingen vereisen om in te stellen, is het goed om ze te bespreken met wie de Discord beheert (als jij dat niet bent), zodat je de tools hebt die nodig zijn om je community veilig te houden! Laten we beginnen!

1) 🛡️ Bescherm je server tegen raids 🛡️

Raids worden meestal pas een probleem zodra een server groot wordt, maar de basale raidbeschermingstools in Discord zijn voor iedereen een goed idee om in te stellen! Om de veiligheid van je Discord-server te waarborgen, is het belangrijk om Discords veiligheidsinstellingen maatregelen te nemen. Je moet:

1. Raid-beveiliging inschakelen om je te verdedigen tegen een grote groep kwaadwillende accounts die tegelijkertijd lid worden (Server Raid)
2. Tweestapsverificatie (2FA) verplichten voor moderatoraccounts om de kans op overname van moderatoraccounts te verkleinen
3. Verificatieniveaus instellen voor nieuwe leden om spam en Server Raids te verminderen

Raadpleeg het Discord-ondersteuningsartikel voor details over hoe je deze drie functies instelt. Als je extra veilig wilt zijn tegen raids, is Beemo een uitstekende oplossing met weinig instellingen voor raidbescherming.

2) 🤖Bescherm je server tegen slechte bots 🤖

Vaak zijn de simpelste oplichters geautomatiseerde bots die proberen je server binnen te glippen om je gebruikers te misleiden met eenvoudige DM's, berichten, threads, enz. Ze dragen responders over aan menselijke bestuurders om het doelwit via social engineering op te lichten. Als tweede verdedigingslinie is het goed om beschermingen zoals deze op te zetten, zodat ze het niet eens proberen en een andere server zoeken om lastig te vallen!

1. **Naamfiltering - **Gebruik bots zoals Hashbot en Wick om te voorkomen dat accounts met namen als Server Support, Team Admin en Support Bot je server joinen.
2. **Captcha Bots - **Captcha-bots zoals Pandez Guard, Captcha Bot, en Wick Voer een "proof of humanity"-test in. De beste tests zijn inline en vereisen niet dat gebruikers naar een andere website gaan, een QR-code scannen of door een bot in een DM worden benaderd.
3. **Join-kanaal monitoren - **Zorg voor een kanaal dat alleen zichtbaar is voor mods en toont wie je server binnenkomt. Laat mods dat regelmatig controleren om patronen te zien en handmatig in te grijpen wanneer er iets niet klopt.

3) 🚔Bescherm je server tegen scammers🚔

Verificatie en filtering houden de meeste scammers goed buiten, maar sommigen komen toch de server binnen. Vanaf dat punt is het aan de mods en admins om de schade te beperken tot het innemen van ruimte in de serverlogs! Enkele tools die je kunt gebruiken om ze af te weren zijn:

1. Automatische moderatie - Automod betekent dat je bots instelt om automatisch straffen toe te wijzen voor het overtreden van de regels van je server. Je kunt native Discord Automod gebruiken of aanpasbare modbots zoals Carl, Wick, Dyno of YAGPDB om spamfilters, linkblokkering en andere functies in te stellen.
2. **Noodvergrendeling - **Schakel bij noodgevallen of directe beveiligingsdreigingen alle serveractiviteit uit met lockdownmodus van Carl, Goodknight, of Wick
3. Beperk het gebruik van overrides en niet-standaard perms - Je kunt merken dat je steeds meer kanalen aanmaakt en ze wilt beperken en bepaalde activiteiten en rollen bepaalde dingen wilt laten doen in je server. Deze complicatie moet worden vermeden. Het compliceert je setup en opent de mogelijkheid om per ongeluk privéthreads of andere exploits toe te staan waardoor scammers onopgemerkt kunnen functioneren!

4) 👤 Bescherm je server tegen jezelf🤨

De nummer één manier waarop servers worden gecompromitteerd is door social engineering van een moderator met te veel rechten. Hier zijn enkele dingen die je kunt overwegen om zowel communitymanagers als moderators hun werk te laten doen, en je server en community te beschermen:

1. **Least Privilege - **Zorg ervoor dat je mods beperkte rechten hebben. In de wereld van Web3 zijn scammers bereid het lange spel te spelen, en een mod met te veel rechten compromitteren in een server met hoge waarde is de droom! Het beperken van deze rechten is cruciaal: Administrator, Mention @everyone, here, All Roles, Manage WebHooks, Manage Server, Manage Roles, Manage Channels en Ban.
2. Tijdelijke toegang - Bots zoals Good Knight stellen mods in staat om tijdelijk rechten te verhogen met een tweede wachtwoord, om hun functies uit te voeren, zoals het verbannen van gebruikers of het plaatsen van aankondigingen. Beveilig acties zoals aankondigingen en bans met Tijdelijke toegang! Dit betekent dat als je mod-/communitymanager-account wordt gehackt, de aanvaller het account niet kan gebruiken voor schaalbare acties zoals aankondigen aan de `@everyone`-tag.
3. Koude beheerder - Het toewijzen van de servereigenaarsrol aan een “koud” account, los van de dagelijkse accounts van beheerders, is een verstandige praktijk. Gebruik dit account alleen in noodgevallen of bij wijzigingen in de setup. Volg Discord's instructieartikel om het eigenaarschap van de server over te dragen.

5) 📖Bescherm je server door je server voor te lichten! 📖

Het opleiden van je mods en je community is essentieel om je server veilig te houden. Als je gebruikers op individueel niveau worden opgelicht, laat staan op serverniveau, kan dat nog steeds negatieve sentimenten creëren en vervelende momenten opleveren voor de community. Door je toewijding aan beveiliging te tonen, laat je je community zien dat je om hen geeft en verklein je het risico dat een van deze negatieve gebeurtenissen op kleine of grote schaal plaatsvindt. We raden deze methoden aan:

1. Leid je mods op - Bronnen zoals Server Forge hebben een hoop hypothetische en praktische hands-on games, quizzen en materiaal dat gericht is op communitymanagers, mods en admins!
2. **Leid je community op - **Boring Security is net gekomen met een Social Media Security-cursus en we werken graag samen met communities en bieden deze lessen gratis aan! Door je community voor te lichten over veelvoorkomende scams zoals de Bookmarklet-scam of QR-codescams, en het ontmoedigen van DM's van gebruikers tijdens het joinproces is naar onze mening het absolute minimum!
3. Blijf doorgaan - Beveiliging is geen eenmalige inspanning. Bied prikkels en mogelijkheden, en deel materiaal en waarschuwingen om beveiliging top of mind te houden voor je community. In web3 kunnen communities het zich niet veroorloven beveiliging te negeren en aan te nemen dat het een opgelost probleem is. Het vereist voortdurende focus en toewijding van je community om het voor iedereen in gedachten te houden!

Aanvullende bronnen

Voor meer informatie en bronnen over de beveiliging van Discord-servers kun je het volgende verkennen:

• Hoe je een Discord-server veilig opzet - Boring Security
• Woordenlijst met beveiligingstermen: A uitgebreide lijst met beveiligingstermen om je vertrouwd mee te maken
• Bankless Academy-beveiligingsles: Een asynchrone beveiligingsles aangeboden door Bankless Academy om je begrip van web3-beveiliging te vergroten
• Boring Security-lessen: gratis live lessen en gratis bronnen aangeboden door Boring Security om je kennis van Discord-serverbeveiliging te verdiepen
• Pas op voor scams OAuth-lookalikes
• Mindmap van scamtypen en hoe ze werken
• Discord-beveiligingsthread van threads

Samenvatting

Gefeliciteerd! Je hebt Module 7 voltooid - Houd je Discord-community veilig: Uitgebreide Discord-veiligheidsprotocollen

Laten we je leerpunten doornemen:

1. Bescherm tegen raids

• Gebruik de ingebouwde veiligheidstools van Discord.
• Activeer Raid Protection, verplicht tweestapsverificatie (2FA) voor moderators en stel verificatieniveaus in.
• Beemo is een geavanceerde oplossing voor raidbeveiliging.

2. Verdedig tegen bots

• Bots kunnen oplichten via geautomatiseerde berichten.
• Implementeer naamfiltering met Hashbot en Wick om verdachte namen te blokkeren.
• Gebruik captcha-bots zoals Pandez Guard en Captcha Bot voor menselijke verificatie.
• Stel een alleen-voor-mods join-kanaal in om nieuwe leden te monitoren.

3. Beveilig tegen oplichters

• Ondanks voorzorgsmaatregelen kunnen sommige oplichters binnendringen.
• Zet automatische moderatie in met tools zoals Carl, Wick, Dyno of YAGPDB.
• Gebruik in noodgevallen lockdownmodus met Carl of Goodknight.
• Vermijd complexe kanaalinstellingen die misbruikt kunnen worden.

4. Bescherm tegen interne dreigingen

• De meeste serverinbreuken ontstaan door gemanipuleerde moderators.
• Pas het principe van minimale rechten toe; beperk moderatorrechten.
• Good Knight biedt functies voor tijdelijke toegang; gebruik deze voor gecontroleerde rechten.
• Wijs een apart, zelden gebruikt account aan als servereigenaar.

5. Voorlichting voor veiligheid

• Kennis is de sleutel tot veiligheid.
• Train moderators met bronnen zoals Server Forge.
• Werk samen met initiatieven zoals Boring Security om de community te informeren over veelvoorkomende scams.
• Veiligheid is een doorlopende inspanning; update en informeer je community regelmatig.

Dit artikel is aangeboden door: