SSO Moduł 5 – Zadbaj o bezpieczeństwo swojej społeczności na Discordzie: Kompleksowe protokoły bezpieczeństwa Discorda

Jakie narzędzia, wskazówki i zachowania powinieneś stosować jako menedżer społeczności, aby zapewnić jej bezpieczeństwo na Discordzie? Wiele z nich wymaga uprawnień do skonfigurowania, ale warto omówić je z osobą zarządzającą serwerem Discord (jeśli to nie Ty), aby upewnić się, że masz narzędzia potrzebne do zapewnienia bezpieczeństwa swojej społeczności! Zaczynajmy!

1) 🛡️ Chroń swój serwer przed rajdami 🛡️

Rajdy zwykle stają się problemem dopiero, gdy serwer się rozrasta, ale podstawowe narzędzia ochrony przed rajdami dostępne w Discordzie warto wdrożyć w każdej społeczności! Aby zapewnić bezpieczeństwo swojego serwera Discord, ważne jest wdrożenie konfiguracji bezpieczeństwa Discorda – środków. Powinieneś:

1. Włącz ochronę przed raidami aby bronić się przed dużą grupą złośliwych kont dołączających w tym samym czasie (Server Raid)
2. Wymuszaj uwierzytelnianie dwuskładnikowe (2FA) dla kont moderatorów aby zmniejszyć prawdopodobieństwo przejęcia kont moderatorów
3. Ustaw poziomy weryfikacji dla nowych członków aby ograniczyć spam i Server Raids

Zapoznaj się z artykułem pomocy Discord aby uzyskać szczegóły dotyczące konfiguracji tych trzech funkcji. Jeśli chcesz być dodatkowo bezpieczny świetne rozwiązanie o niskiej konfiguracji również w zakresie ochrony przed raidami.

2) 🤖Chroń swój serwer przed złymi botami 🤖

Często najniższą formą oszustów są zautomatyzowane boty próbujące wkraść się na twój serwer, aby oszukać użytkowników niskiej jakości wiadomościami prywatnymi, postami, wątkami itp. Przekazują one rozmowy ludzkim kontrolerom, aby rozpocząć oszukiwanie celu za pomocą inżynierii społecznej. Jako druga linia obrony dobrze jest ustawić takie zabezpieczenia, aby nawet nie zadawali sobie trudu i znaleźli inny serwer do nękania!

1. **Filtrowanie nazw —** Używaj botów takich jak Hashbot i Wick aby uniemożliwić kontom o nazwach takich jak Server Support, Team Admin i Support Bot dołączanie do Twojego serwera.
2. **Boty Captcha - **Boty captcha takie jak Pandez Guard, Captcha Bot, oraz Wick Wprowadź test „proof of humanity”. Najlepsze testy są wbudowane i nie wymagają od użytkowników przechodzenia na inną stronę, skanowania kodu QR ani otrzymywania wiadomości od bota.
3. **Monitorowanie kanału dołączeń —** Utwórz kanał widoczny tylko dla moderatorów, który pokazuje, kto dołącza do Twojego serwera. Niech moderatorzy regularnie go sprawdzają, aby dostrzegać wzorce i ręcznie interweniować, gdy coś jest nie tak.

3) 🚔Chroń swój serwer przed oszustami🚔

Weryfikacja i filtrowanie dobrze odstraszają większość oszustów, ale niektórzy nieuchronnie i tak trafiają na serwer. Wtedy od moderatorów i administratorów zależy ograniczenie szkód, jakie wyrządzają, poza zajmowaniem miejsca w logach serwera! Oto kilka narzędzi, które mogą pomóc ich odeprzeć:

1. Automatyzacja moderacji — Automod polega na skonfigurowaniu botów do automatycznego wymierzania kar za łamanie zasad serwera. Możesz użyć natywnego Discord Automod lub konfigurowalnych botów moderacyjnych, takich jak Carl, Wick, Dyno czy YAGPDB, aby skonfigurować filtry spamu, blokowanie linków i inne funkcje.
2. **Awaryjna blokada —** W sytuacjach awaryjnych lub bezpośrednich zagrożeń bezpieczeństwa wyłącz całą aktywność serwera za pomocą trybu blokady od Carl, Goodknight, lub Wick
3. Ogranicz stosowanie nadpisań i niestandardowych uprawnień - Możesz zauważyć, że tworzysz coraz więcej kanałów i chcesz je ograniczać oraz zezwalać określonym działaniom i rolom na wykonywanie określonych czynności na Twoim serwerze. Należy tego unikać. Komplikuje to konfigurację i otwiera możliwość przypadkowego zezwolenia na prywatne wątki lub inne luki, które mogą pozwolić oszustom działać bez wykrycia!

4) 👤 Chroń swój serwer przed sobą samym🤨

Najczęstszym sposobem przejęcia serwerów jest socjotechniczne nakłonienie moderatora z nadmiernymi uprawnieniami. Oto kilka rzeczy, które możesz rozważyć, aby zarówno menedżerowie społeczności, jak i moderatorzy mogli wykonywać swoją pracę, a jednocześnie chronić swój serwer i społeczność:

1. **Najmniejsze uprawnienia - **Upewnij się, że Twoi moderatorzy mają ograniczone uprawnienia. W świecie Web3 oszuści są gotowi grać na długą metę, a przejęcie moderatora z nadmiernymi uprawnieniami na wartościowym serwerze to ich marzenie! Ograniczanie tych uprawnień jest kluczowe: Administrator, Wzmianka @everyone, here, Wszystkie role, Zarządzanie WebHookami, Zarządzanie serwerem, Zarządzanie rolami, Zarządzanie kanałami i Ban.
2. Dostęp tymczasowy - Boty takie jak Good Knight pozwalają moderatorom tymczasowo podnieść uprawnienia za pomocą drugiego hasła, aby wykonywać swoje funkcje, takie jak banowanie użytkowników lub publikowanie ogłoszeń. Zabezpiecz działania takie jak ogłoszenia i bany Dostępem tymczasowym! Oznacza to, że jeśli konto twojego moderatora/community managera zostanie zhakowane, atakujący nie będzie mógł użyć konta do wykonywania działań na szeroką skalę, takich jak ogłaszanie na tagu `@everyone`.
3. Zimny admin - Przypisanie roli właściciela serwera do „zimnego” konta, oddzielnego od codziennych kont administratorów, to rozsądna praktyka. Używaj tego konta tylko w sytuacjach awaryjnych lub przy zmianach konfiguracji. Postępuj zgodnie z artykuł instruktażowy aby przenieść własność serwera.

5) 📖Chroń swój serwer, edukując jego społeczność! 📖

Edukacja moderatorów i społeczności jest kluczowa dla bezpieczeństwa serwera. Jeśli użytkownicy padają ofiarą oszustw na poziomie indywidualnym, a tym bardziej na poziomie serwera, może to wciąż wywoływać negatywne nastroje i złe doświadczenia dla społeczności. Pokazując zaangażowanie w bezpieczeństwo, dajesz społeczności znać, że ci na niej zależy, i zmniejszasz ryzyko wystąpienia takich negatywnych zdarzeń w małej lub dużej skali. Polecamy te metody:

1. Edukuj swoich moderatorów - Zasoby takie jak Server Forge oferują mnóstwo hipotetycznych i praktycznych gier, quizów i materiałów skierowanych do menedżerów społeczności, moderatorów i administratorów!
2. **Edukuj swoją społeczność - **Boring Security właśnie uruchomiło kurs bezpieczeństwa w mediach społecznościowych i chętnie współpracujemy ze społecznościami, oferując te zajęcia bezpłatnie! Edukując swoją społeczność na temat typowych oszustw, takich jak Oszustwo z bookmarkletem lub Oszustwa z kodami QR, a zachęcanie użytkowników do wyłączenia wiadomości prywatnych podczas procesu dołączania to naszym zdaniem absolutne minimum!
3. Kontynuuj – Bezpieczeństwo nie jest jednorazowym zadaniem. Oferuj zachęty i możliwości oraz udostępniaj materiały i alerty, aby bezpieczeństwo pozostawało w centrum uwagi Twojej społeczności. W web3 społeczności nie mogą sobie pozwolić na ignorowanie bezpieczeństwa i uznawanie go za rozwiązany problem. Wymaga to ciągłego skupienia i zaangażowania Twojej społeczności, aby wszyscy mieli je na uwadze!

Dodatkowe zasoby

Aby uzyskać więcej informacji i zasobów dotyczących bezpieczeństwa serwera Discord, rozważ zapoznanie się z następującymi:

• Jak bezpiecznie skonfigurować serwer Discord - Boring Security
• Glosariusz terminów bezpieczeństwa: A kompleksowa lista terminów bezpieczeństwa do zapoznania się
• Lekcja bezpieczeństwa Bankless Academy: asynchroniczna lekcja bezpieczeństwa udostępniona przez Bankless Academy aby pogłębić swoją wiedzę o bezpieczeństwie w web3
• Zajęcia Boring Security: bezpłatne zajęcia na żywo i bezpłatne zasoby oferowane przez Boring Security aby pogłębić swoją wiedzę o bezpieczeństwie serwera Discord
• Uważaj na oszustwa Fałszywe strony przypominające OAuth
• Mapa myśli typów oszustw i jak działają
• Wątek wątków dotyczących bezpieczeństwa na Discordzie

Podsumowanie

Gratulacje! Ukończyłeś Moduł 7 – Zadbaj o bezpieczeństwo swojej społeczności na Discordzie: Kompleksowe protokoły bezpieczeństwa na Discordzie

Podsumujmy Twoją wiedzę:

1. Chroń się przed raidami

• Korzystaj z wbudowanych narzędzi bezpieczeństwa Discorda.
• Włącz Ochronę przed raidami, wymuś uwierzytelnianie dwuskładnikowe (2FA) dla moderatorów i ustaw poziomy weryfikacji.
• Beemo to zaawansowane rozwiązanie do ochrony przed raidami.

2. Obrona przed botami

• Boty mogą oszukiwać za pomocą automatycznych wiadomości.
• Wdróż filtrowanie nazw za pomocą Hashbot i Wick, aby blokować podejrzane nazwy.
• Używaj botów Captcha, takich jak Pandez Guard i Captcha Bot, do weryfikacji człowieczeństwa.
• Skonfiguruj kanał dołączania tylko dla moderatorów, aby monitorować nowych uczestników.

3. Zabezpieczenie przed oszustami

• Mimo środków ostrożności niektórzy oszuści mogą się przedostać.
• Wdróż automatyczną moderację za pomocą narzędzi takich jak Carl, Wick, Dyno lub YAGPDB.
• W sytuacjach awaryjnych użyj trybu blokady z Carl lub Goodknight.
• Unikaj złożonych konfiguracji kanałów, które mogą być podatne na wykorzystanie.

4. Ochrona przed zagrożeniami wewnętrznymi

• Większość naruszeń serwera wynika z manipulacji moderatorami.
• Przyjmij zasadę minimalnych uprawnień; ogranicz uprawnienia moderatorów.
• Good Knight oferuje funkcje tymczasowego dostępu; używaj ich do kontrolowanych uprawnień.
• Wyznacz osobne, rzadko używane konto jako właściciela serwera.

5. Edukacja dla bezpieczeństwa

• Wiedza jest kluczem do bezpieczeństwa.
• Szkol moderatorów, korzystając z zasobów takich jak Server Forge.
• Współpracuj z inicjatywami takimi jak Boring Security, aby informować społeczność o typowych oszustwach.
• Bezpieczeństwo to ciągły proces; regularnie aktualizuj wiedzę i edukuj swoją społeczność.

Ten artykuł został przygotowany przez: