Módulo 5 do SSO - Mantenha sua comunidade do Discord segura: protocolos abrangentes de segurança no Discord

Então, quais ferramentas, conselhos e comportamentos você deve adotar como gerente de comunidade para manter sua comunidade segura no Discord? Embora muitos deles exijam permissões para serem configurados, é bom conversar sobre eles com quem administra o Discord (se não for você) para garantir que você tenha as ferramentas necessárias para manter sua comunidade segura! Vamos começar!

1) 🛡️ Proteja seu servidor contra raids 🛡️

Os raids geralmente só se tornam um problema quando um servidor fica grande, mas as ferramentas básicas de proteção contra raids incluídas no Discord são uma boa ideia para todos implementarem! Para garantir a segurança do seu servidor do Discord, é importante implementar as configurações de segurança do Discord . Você deve:

1. Ativar a proteção contra raids para se defender de um grande grupo de contas maliciosas entrando ao mesmo tempo (raid de servidor)
2. Exigir autenticação de dois fatores (2FA) para contas de moderadores para reduzir a probabilidade de invasão de contas de moderadores
3. Definir níveis de verificação para novos membros para reduzir spam e raids de servidor

Consulte o artigo de suporte do Discord para detalhes sobre como configurar esses três recursos. Se você quiser uma proteção extra contra raids, o Beemo é uma ótima solução de configuração simples para proteção contra raids também.

2) 🤖 Proteja seu servidor contra bots maliciosos 🤖

Muitas vezes, a forma mais baixa de golpistas são bots automatizados tentando entrar no seu servidor para enganar seus usuários com DMs, posts, threads etc. de baixo esforço. Eles passam para controladores humanos para começar a aplicar golpes no alvo por meio de engenharia social. Como segunda linha de defesa, é bom colocar algumas proteções como estas para que eles nem se incomodem e procurem outro servidor para perturbar!

1. **Filtragem de nomes - **Use bots como Hashbot e Wick para impedir que contas com nomes como Server Support, Team Admin e Support Bot entrem no seu servidor.
2. **Bots de captcha - **Bots de captcha como Pandez Guard, Captcha Bot, e Wick aplicam um teste de “prova de humanidade”. Os melhores testes são integrados e não exigem que os usuários acessem outro site, escaneiem um QR code ou recebam DM de um bot.
3. **Monitore o canal de entradas - **Tenha um canal visível apenas para moderadores que mostre quem entra no seu servidor. Peça aos moderadores que o verifiquem periodicamente para observar padrões e intervir manualmente quando algo estiver estranho.

3) 🚔 Proteja seu servidor contra golpistas 🚔

Verificação e filtragem são boas para manter a maioria dos golpistas fora, mas alguns inevitavelmente ainda entram no servidor. A partir daí, cabe aos moderadores e administradores limitar os danos que causam a ocupar espaço nos logs do servidor! Algumas ferramentas que você pode usar para ajudar a afastá-los são:

1. Automatize a moderação - Automod é quando você configura bots para aplicar automaticamente punições por violar as regras do seu servidor. Você pode usar o Automod nativo do Discord ou bots de moderação personalizáveis como Carl, Wick, Dyno ou YAGPDB para configurar filtros de spam, bloqueio de links e outros recursos.
2. **Bloqueio de emergência - **Para emergências ou ameaças imediatas à segurança, encerre toda a atividade do servidor usando o modo de bloqueio do Carl, Goodknight, ou Wick
3. Limite o uso de substituições e permissões não padrão - Você pode acabar criando cada vez mais canais e querendo limitá-los e permitir que certas atividades e cargos façam certas coisas no seu servidor. Essa complicação deve ser evitada. Ela complica sua configuração e abre a possibilidade de permitir acidentalmente threads privadas ou outras brechas que podem permitir que golpistas atuem sem detecção!

4) 👤 Proteja seu servidor de vocês mesmos 🤨

A principal forma de os servidores serem comprometidos é por meio de engenharia social em um moderador com permissões excessivas. Aqui estão algumas coisas que você pode considerar e que permitirão que gerentes de comunidade e moderadores façam seu trabalho, além de proteger seu servidor e sua comunidade:

1. **Privilégio mínimo - **Certifique-se de que seus moderadores tenham permissões limitadas. No mundo da Web3, os golpistas estão dispostos a jogar o jogo longo, e comprometer um moderador com permissões excessivas em um servidor de alto valor é o sonho deles! Limitar essas permissões é crucial: Administrador, Mencionar @everyone, here, Todos os cargos, Gerenciar WebHooks, Gerenciar servidor, Gerenciar cargos, Gerenciar canais e Banir.
2. Acesso temporário - Bots como Good Knight permitem que moderadores escalem permissões temporariamente usando uma segunda senha, para executar funções como banir usuários ou fazer anúncios. Restrinja ações como anúncios e banimentos com Acesso Temporário! Isso significa que, se sua conta de moderador/gerente de comunidade for invadida, o invasor não poderá usar a conta para realizar ações em escala, como anunciar para a tag `@everyone`.
3. Admin frio - Atribuir o cargo de proprietário do servidor a uma conta “fria”, separada das contas do dia a dia dos administradores, é uma prática sensata. Use essa conta apenas em emergências ou alterações de configuração. Siga o artigo de instruções do Discord para transferir a propriedade do servidor.

5) 📖 Proteja seu servidor educando seu servidor! 📖

Educar seus mods e sua comunidade é essencial para manter seu servidor seguro. Se seus usuários estão sendo vítimas de golpes no nível individual, muito menos no nível do servidor, isso ainda pode gerar sentimento negativo e momentos ruins para a comunidade. Ao demonstrar seu compromisso com a segurança, você mostra à sua comunidade que se importa com ela e reduz o risco de qualquer um desses eventos negativos acontecer, seja em pequena ou grande escala. Recomendamos estes métodos:

1. Eduque seus mods - Recursos como Server Forge têm muitos jogos práticos e hipotéticos, quizzes e materiais focados em gerentes de comunidade, mods e admins!
2. **Eduque sua comunidade - **Boring Security acabou de lançar um curso de Segurança em Redes Sociais e temos o prazer de fazer parceria com comunidades e oferecer essas aulas gratuitamente! Educar sua comunidade sobre golpes comuns como o Golpe do bookmarklet ou Golpes com QR code, e incentivar DMs fora dos usuários no processo de entrada são o mínimo, na nossa opinião!
3. Continue assim - Segurança não é um esforço único e definitivo. Ofereça incentivos, oportunidades e compartilhe materiais e alertas para manter a segurança em primeiro plano na sua comunidade. Na web3, as comunidades não podem se dar ao luxo de ignorar a segurança e assumir que é um problema resolvido. É preciso foco e compromisso contínuos da sua comunidade para mantê-la em mente para todos!

Recursos adicionais

Para mais informações e recursos relacionados à segurança de servidores do Discord, considere explorar o seguinte:

• Como configurar um servidor do Discord com segurança - Boring Security
• Glossário de termos de segurança: uma lista abrangente de termos de segurança para você se familiarizar
• Aula de segurança da Bankless Academy: uma aula de segurança assíncrona fornecida por Bankless Academy para aprimorar seu entendimento sobre segurança em web3
• Boring Security classes: Aulas ao vivo gratuitas e recursos gratuitos oferecidos pela Boring Security para aprofundar seu conhecimento sobre segurança de servidores do Discord
• Fique atento a golpes Falsos OAuth
• Mapa mental de tipos de golpe e como funcionam
• Tópico de tópicos de Segurança do Discord

Resumo

Parabéns! Você concluiu o Módulo 7 - Mantenha sua Comunidade do Discord Segura: Protocolos Abrangentes de Segurança do Discord

Vamos revisar o que você aprendeu:

1. Proteja-se Contra Raids

• Use as ferramentas de segurança integradas do Discord.
• Ative a Proteção contra Raids, exija Autenticação de Dois Fatores (2FA) para moderadores e defina Níveis de Verificação.
• Beemo é uma solução avançada para segurança contra raids.

2. Defenda-se contra bots

• Bots podem aplicar golpes por meio de mensagens automatizadas.
• Implemente filtragem de nomes com Hashbot e Wick para bloquear nomes suspeitos.
• Use bots de captcha como Pandez Guard e Captcha Bot para verificação humana.
• Configure um canal de entrada exclusivo para moderadores para monitorar novos membros.

3. Proteja-se contra golpistas

• Apesar das precauções, alguns golpistas podem conseguir entrar.
• Implante moderação automática com ferramentas como Carl, Wick, Dyno ou YAGPDB.
• Em emergências, use o modo de bloqueio com Carl ou Goodknight.
• Evite configurações complexas de canais que possam ser exploradas.

4. Proteja-se contra ameaças internas

• A maioria das invasões de servidores resulta de moderadores manipulados.
• Adote a postura de privilégio mínimo; limite as permissões de moderação.
• O Good Knight oferece recursos de acesso temporário; use-o para permissões controladas.
• Designate uma conta separada e raramente usada como proprietária do servidor.

5. Eduque para a Segurança

• Conhecimento é a chave para a segurança.
• Treine moderadores usando recursos como o Server Forge.
• Faça parcerias com iniciativas como a Boring Security para informar a comunidade sobre golpes comuns.
• A segurança é um esforço contínuo; atualize e eduque sua comunidade regularmente.

Este artigo foi trazido a você por: