Módulo 5 de SSO - Mantém a tua comunidade Discord segura: Protocolos de segurança abrangentes para Discord

Então, que ferramentas, conselhos e comportamentos deves adotar como gestor de comunidade para manter a tua comunidade segura no Discord? Embora muitos destes exijam permissões para serem configurados, é bom falares sobre eles com quem gere o Discord (se não fores tu) para garantires que tens as ferramentas necessárias para manter a tua comunidade segura! Vamos começar!

1) 🛡️ Protege o teu servidor contra raids 🛡️

As raids só costumam tornar-se um problema quando um servidor fica grande, mas as ferramentas básicas de proteção contra raids incluídas no Discord são uma boa ideia para todos implementarem! Para garantir a segurança do teu servidor Discord, é importante implementar a Configuração de Segurança do Discord . Deves:

1. Ativar a Proteção contra Raids para te defenderes contra um grande grupo de contas maliciosas que entram ao mesmo tempo (Server Raid)
2. Impor a Autenticação de Dois Fatores (2FA) para as contas de moderador para reduzir a probabilidade de apropriação de contas de moderador
3. Definir Níveis de Verificação para novos membros para reduzir o spam e as Server Raids

Consulta o artigo de suporte do Discord para obteres detalhes sobre como configurar estas três funcionalidades. Se quiseres estar extra protegido contra raids, o Beemo é uma excelente solução de configuração simples para proteção contra raids também.

2) 🤖Protege o teu servidor contra bots maliciosos 🤖

Muitas vezes, a forma mais básica de burlões são bots automatizados a tentar entrar no teu servidor para enganar os teus utilizadores com DMs, publicações, threads, etc. de baixo esforço. Passam depois para controladores humanos para começar a burlar o alvo através de engenharia social. Como segunda linha de defesa, é bom colocares algumas proteções como estas para que nem se dêem ao trabalho e encontrem outro servidor para incomodar!

1. **Filtragem de nomes - **Usa bots como Hashbot e Wick para impedir que contas com nomes como Server Support, Team Admin e Support Bot entrem no teu servidor.
2. **Bots de Captcha - **Bots de captcha como Pandez Guard, Captcha Bot, e Wick colocam em prática um teste de “prova de humanidade”. Os melhores testes são integrados e não exigem que os utilizadores vão a outro site, digitalizem um código QR ou recebam uma DM de um bot.
3. **Monitorizar o canal de entradas - **Tem um canal visível apenas para moderadores que mostre quem entra no teu servidor. Pede aos moderadores que o verifiquem periodicamente para ver padrões e intervirem manualmente quando algo estiver estranho.

3) 🚔Protege o teu servidor contra burlões🚔

A verificação e a filtragem são boas para manter a maioria dos burlões fora, mas alguns entram inevitavelmente no servidor. A partir daí, cabe aos moderadores e administradores limitar os danos que causam até ocuparem espaço nos registos do servidor! Algumas ferramentas que podes usar para os afastar são:

1. Automatizar a moderação - O Automod é quando configuras bots para atribuir automaticamente punições por violarem as regras do teu servidor. Podes usar o Automod nativo do Discord ou bots de moderação personalizáveis como Carl, Wick, Dyno ou YAGPDB para configurar filtros de spam, bloqueio de links e outras funcionalidades.
2. **Bloqueio de emergência - **Para emergências ou ameaças de segurança imediatas, encerra toda a atividade do servidor usando o modo de bloqueio do Carl, Goodknight, ou Wick
3. Limita o uso de substituições e permissões não padrão - Podes ver-te a criar cada vez mais canais e a querer limitá-los e permitir que certas atividades e cargos façam certas coisas no teu servidor. Esta complicação deve ser evitada. Complica a tua configuração e abre a possibilidade de permitir acidentalmente threads privadas ou outros exploits que podem permitir que os burlões atuem sem serem detetados!

4) 👤 Protege o teu servidor de ti próprio🤨

A principal forma de os servidores serem comprometidos é através de engenharia social sobre um moderador com permissões excessivas. Eis algumas coisas que podes considerar e que permitirão tanto aos gestores de comunidade como aos moderadores fazer o seu trabalho, e também proteger o teu servidor e a tua comunidade:

1. **Privilégio mínimo - **Garante que os teus moderadores têm permissões limitadas. No mundo da Web3, os burlões estão dispostos a jogar a longo prazo, e comprometer um moderador com permissões excessivas num servidor de alto valor é o sonho! Limitar estas permissões é crucial: Administrator, Mention @everyone, here, All Roles, Manage WebHooks, Manage Server, Manage Roles, Manage Channels e Ban.
2. Acesso temporário - Bots como Good Knight permitem que os moderadores escalem temporariamente permissões usando uma segunda palavra-passe, para desempenharem as suas funções como banir utilizadores ou fazer anúncios. Restringe ações como anúncios e bans com Acesso Temporário! Isto significa que, se a conta do teu moderador/gestor de comunidade for hackeada, o atacante não poderá usar a conta para fazer ações escaláveis como anunciar com a tag `@everyone`.
3. Admin frio - Atribuir o cargo de proprietário do servidor a uma conta “fria”, separada das contas do dia a dia dos administradores, é uma prática sensata. Usa esta conta apenas em emergências ou em alterações de configuração. Segue o artigo de instruções do Discord para transferir a propriedade do servidor.

5) 📖Protege o teu servidor educando o teu servidor! 📖

Educar os teus moderadores e a tua comunidade é essencial para manter o teu servidor seguro. Se os teus utilizadores forem vítimas de burlas a nível individual, para não falar a nível do servidor, isso pode ainda criar sentimentos negativos e momentos desagradáveis para a comunidade. Ao mostrares o teu compromisso com a segurança, mostras à tua comunidade que te preocupas com ela e reduzes o risco de qualquer um destes eventos negativos acontecer, tanto a pequena como a grande escala. Recomendamos estes métodos:

1. Educa os teus moderadores - Recursos como Server Forge têm imensos jogos, questionários e materiais práticos e hipotéticos focados em gestores de comunidade, moderadores e administradores!
2. **Educa a tua comunidade - **Boring Security acabou de lançar um curso de Segurança em Redes Sociais e temos todo o gosto em colaborar com comunidades e oferecer estas aulas gratuitamente! Educar a tua comunidade sobre burlas comuns como a Golpe do bookmarklet ou Golpes com códigos QR, e incentivar o fecho das DMs dos utilizadores no processo de adesão são o mínimo, na nossa opinião!
3. Continue assim - A segurança não é um esforço único e definitivo. Ofereça incentivos, oportunidades e partilhe materiais e alertas para manter a segurança no topo das prioridades da sua comunidade. Na web3, as comunidades não se podem dar ao luxo de ignorar a segurança e assumir que é um problema resolvido. Exige foco e compromisso contínuos da sua comunidade para a manter presente para todos!

Recursos adicionais

Para mais informações e recursos relacionados com a segurança de servidores Discord, considere explorar o seguinte:

• Como configurar um servidor Discord com segurança - Boring Security
• Glossário de termos de segurança: A lista abrangente de termos de segurança para te familiarizares
• Lição de segurança da Bankless Academy: Uma lição de segurança assíncrona fornecida por Bankless Academy para melhorar a tua compreensão da segurança web3
• Aulas da Boring Security: aulas ao vivo gratuitas e recursos gratuitos oferecidas pela Boring Security para aprofundares o teu conhecimento sobre a segurança de servidores Discord
• Atenção às burlas Imitações de OAuth
• Mapa mental dos tipos de burla e como funcionam
• Tópico de tópicos sobre segurança no Discord

Resumo

Parabéns! Concluíste o Módulo 7 - Mantém a tua comunidade do Discord segura: Protocolos abrangentes de segurança no Discord

Vamos rever o que aprendeste:

1. Protege-te contra raids

• Usa as ferramentas de segurança integradas do Discord.
• Ativa a Proteção contra raids, exige autenticação de dois fatores (2FA) para moderadores e define os níveis de verificação.
• O Beemo é uma solução avançada para segurança contra raids.

2. Defesa contra bots

• Os bots podem aplicar golpes através de mensagens automatizadas.
• Implementa a filtragem de nomes com o Hashbot e o Wick para bloquear nomes suspeitos.
• Usa bots de captcha como o Pandez Guard e o Captcha Bot para verificação humana.
• Configura um canal de entrada apenas para moderadores para monitorizar novos membros.

3. Proteção contra golpistas

• Apesar das precauções, alguns golpistas podem conseguir infiltrar-se.
• Implementa moderação automática com ferramentas como Carl, Wick, Dyno ou YAGPDB.
• Em emergências, usa o modo de bloqueio com Carl ou Goodknight.
• Evita configurações complexas de canais que possam ser exploráveis.

4. Protege contra ameaças internas

• A maioria das violações de servidores resulta de moderadores manipulados.
• Adota uma postura de privilégio mínimo; limita as permissões dos moderadores.
• O Good Knight oferece funcionalidades de acesso temporário; usa-o para permissões controladas.
• Designa uma conta separada e raramente utilizada como proprietária do servidor.

5. Educar para a segurança

• O conhecimento é a chave para a segurança.
• Forme moderadores com recursos como o Server Forge.
• Colabore com iniciativas como a Boring Security para informar a comunidade sobre fraudes comuns.
• A segurança é um esforço contínuo; atualize e eduque regularmente a sua comunidade.

Este artigo foi-lhe trazido por: