Modulul SSO 5 - Menține-ți comunitatea Discord în siguranță: Protocoale complete de siguranță pe Discord

Deci, ce instrumente, sfaturi și comportamente ar trebui să aplici ca manager de comunitate pentru a-ți menține comunitatea în siguranță pe Discord? Deși multe dintre acestea necesită permisiuni pentru a fi configurate, este bine să le discuți cu persoana care administrează Discord-ul (dacă nu ești tu) pentru a te asigura că ai instrumentele necesare pentru a-ți menține comunitatea în siguranță! Să începem!

1) 🛡️ Protejează-ți serverul de raiduri 🛡️

Raidurile devin de obicei o problemă doar când un server devine mare, dar instrumentele de bază de protecție împotriva raidurilor incluse în Discord sunt o idee bună pentru toată lumea! Pentru a asigura siguranța serverului tău Discord, este important să implementezi Configurarea de siguranță a Discord măsuri. Ar trebui să:

1. Activează Protecția împotriva Raid-urilor pentru a te apăra împotriva unui grup mare de conturi malițioase care se alătură simultan (Server Raid)
2. Impune Autentificarea cu Doi Factori (2FA) pentru conturile de Moderator pentru a reduce probabilitatea compromiterii conturilor de Moderator
3. Setează Nivelurile de Verificare pentru noii membri pentru a reduce spamul și Raid-urile pe Server

Consultă articolul de asistență Discord pentru detalii despre cum să configurați aceste trei funcții. Dacă vrei să fii extra sigur față de raiduri, Beemo este o soluție excelentă cu configurare minimă pentru protecție împotriva raidurilor.

2) 🤖Protejează-ți serverul de boți răi 🤖

Adesea, cea mai joasă formă de escroci sunt boții automatizați care încearcă să se strecoare în serverul tău pentru a-ți păcăli utilizatorii cu DM-uri, postări, fire de discuție etc. de efort redus. Ei predau răspunsurile unor controlori umani pentru a începe escrocheria asupra țintei prin inginerie socială. Ca a doua linie de apărare, este bine să pui astfel de protecții pentru ca ei să nici nu se deranjeze și să găsească alt server pe care să-l deranjeze!

1. **Filtrarea numelor - **Folosește boți precum Hashbot și Wick pentru a împiedica conturile cu nume precum Server Support, Team Admin și Support Bot să se alăture serverului tău.
2. **Boturi Captcha - **Boturi captcha precum Pandez Guard, Captcha Bot, și Wick instalează un test „dovada umanității”. Cele mai bune teste sunt integrate și nu le cer utilizatorilor să meargă pe alt site, să scaneze un cod QR sau să primească mesaje de la un bot.
3. **Monitorizează canalul de join - **Creează un canal vizibil doar pentru moderatori care arată cine se alătură serverului tău. Moderatorii ar trebui să îl verifice periodic pentru a observa tipare și a interveni manual când ceva nu este în regulă.

3) 🚔Protejează-ți serverul de escroci🚔

Verificarea și filtrarea sunt bune pentru a ține majoritatea escrocilor afară, dar unii intră inevitabil totuși pe server. De acolo, moderatorii și administratorii trebuie să limiteze pagubele produse până la ocuparea spațiului din logurile serverului! Câteva instrumente pe care le poți folosi pentru a-i ține la distanță sunt:

1. Automatizează moderarea - Automod înseamnă să configurezi boți care aplică automat sancțiuni pentru încălcarea regulilor serverului tău. Poți folosi Automod nativ din Discord sau boți de moderare personalizabili precum Carl, Wick, Dyno sau YAGPDB pentru a configura filtre antispam, blocarea linkurilor și alte funcții.
2. **Blocare de urgență - **Pentru urgențe sau amenințări imediate la adresa securității, oprește toată activitatea serverului folosind modul de blocare de la Carl, Goodknight, sau Wick
3. Limitează utilizarea suprascrierilor și a permisiunilor nestandard - S-ar putea să ajungi să creezi tot mai multe canale și să vrei să le limitezi și să permiți anumitor activități și roluri să facă anumite lucruri pe serverul tău. Această complicație ar trebui evitată. Îți complică configurarea și deschide posibilitatea de a permite accidental fire private sau alte exploatări care le pot permite escrocilor să acționeze fără a fi detectați!

4) 👤 Protejează-ți serverul de propriii tăi oameni🤨

Cea mai frecventă modalitate prin care serverele sunt compromise este ingineria socială asupra unui moderator cu prea multe permisiuni. Iată câteva lucruri pe care le poți lua în considerare pentru a le permite managerilor de comunitate și moderatorilor să-și facă treaba, protejând totodată serverul și comunitatea:

1. **Privilegiu minim - **Asigură-te că moderatorii tăi au permisiuni limitate. În lumea Web3, escrocii sunt dispuși să joace pe termen lung, iar compromiterea unui moderator cu prea multe permisiuni într-un server de mare valoare este visul lor! Limitarea acestor permisiuni este crucială: Administrator, Menționează @everyone, aici, Toate rolurile, Gestionează WebHook-urile, Gestionează serverul, Gestionează rolurile, Gestionează canalele și Ban.
2. Acces temporar - Boți precum Good Knight permit moderatorilor să își escaladeze temporar permisiunile folosind o a doua parolă, pentru a-și îndeplini funcțiile precum banarea utilizatorilor sau publicarea anunțurilor. Restricționează acțiuni precum anunțurile și banările cu Acces temporar! Astfel, dacă contul moderatorului/managerului de comunitate este compromis, atacatorul nu va putea folosi contul pentru acțiuni la scară largă precum anunțarea către eticheta `@everyone`.
3. Admin rece - Atribuirea rolului de proprietar al serverului unui cont „rece”, separat de conturile de zi cu zi ale administratorilor, este o practică înțeleaptă. Folosește acest cont doar în situații de urgență sau pentru modificări de configurare. Urmează articol instructiv pentru a transfera proprietatea serverului.

5) 📖Protejează-ți serverul educându-ți serverul! 📖

Educarea moderatorilor și a comunității tale este esențială pentru menținerea securității serverului tău. Dacă utilizatorii tăi sunt înșelați la nivel individual, darămite la nivel de server, acest lucru poate crea totuși sentimente negative și momente neplăcute pentru comunitate. Arătându-ți angajamentul față de securitate, îi arăți comunității că îți pasă de ea și reduci riscul ca oricare dintre aceste evenimente negative să se producă la scară mică sau mare. Recomandăm aceste metode:

1. Educă-ți moderatorii - Resurse precum Server Forge au o mulțime de jocuri, chestionare și materiale ipotetice și practice, axate pe managerii de comunitate, moderatori și administratori!
2. **Educă-ți comunitatea - **Boring Security tocmai a lansat un curs de securitate în social media și suntem bucuroși să colaborăm cu comunitățile și să oferim aceste cursuri gratuit! Educarea comunității tale cu privire la escrocheriile comune precum Escrocherie cu bookmarklet sau Escrocherii cu coduri QR, iar descurajarea mesajelor private în procesul de alăturare este minimul necesar în opinia noastră!
3. Continuă - Securitatea nu este o acțiune unică. Oferă stimulente, oportunități și împărtășește materiale și alerte pentru a menține securitatea în prim-plan pentru comunitatea ta. În web3, comunitățile nu își pot permite să ignore securitatea și să presupună că este o problemă rezolvată. Este nevoie de atenție și implicare continuă din partea comunității pentru a o menține în mintea tuturor!

Resurse suplimentare

Pentru mai multe informații și resurse legate de securitatea serverului Discord, ia în considerare explorarea următoarelor:

• Cum să configurezi un server Discord în siguranță - Boring Security
• Glosar de termeni de securitate: A listă cuprinzătoare de termeni de securitate cu care să te familiarizezi
• Lecție de securitate Bankless Academy: O lecție de securitate asincronă oferită de Bankless Academy pentru a-ți îmbunătăți înțelegerea securității web3
• Cursuri Boring Security: Cursuri live gratuite și resurse gratuite oferite de Boring Security pentru a-ți aprofunda cunoștințele despre securitatea serverului Discord
• Atenție la escrocherii Imitații OAuth
• Harta mentală a tipurilor de escrocherii și cum funcționează
• Fir de discuții despre securitatea pe Discord

Rezumat

Felicitări! Ai finalizat Modulul 7 - Menține-ți comunitatea Discord în siguranță: Protocoale complete de siguranță pe Discord

Să recapitulăm ce ai învățat:

1. Protejează-te împotriva raidurilor

• Folosește instrumentele de siguranță integrate în Discord.
• Activează Protecția împotriva raidurilor, impune autentificarea în doi factori (2FA) pentru moderatori și setează nivelurile de verificare.
• Beemo este o soluție avansată pentru securitatea raidurilor.

2. Apărare împotriva boților

• Boții pot înșela prin mesaje automate.
• Implementează filtrarea numelor cu Hashbot și Wick pentru a bloca numele suspecte.
• Folosește boți Captcha precum Pandez Guard și Captcha Bot pentru verificarea umană.
• Configurează un canal de join doar pentru moderatori pentru a monitoriza noii intrați.

3. Protecție împotriva escrocilor

• În ciuda precauțiilor, unii escroci ar putea infiltra.
• Implementează moderarea automată cu instrumente precum Carl, Wick, Dyno sau YAGPDB.
• În situații de urgență, folosește modul lockdown cu Carl sau Goodknight.
• Evită configurările complexe de canale care ar putea fi exploatate.

4. Protejează-te împotriva amenințărilor interne

• Majoritatea breșelor de server provin din moderatori manipulați.
• Adoptă o abordare cu privilegii minime; limitează permisiunile moderatorilor.
• Good Knight oferă funcții de acces temporar; folosește-le pentru permisiuni controlate.
• Desemnează un cont separat, rar utilizat, ca proprietar al serverului.

5. Educați pentru siguranță

• Cunoașterea este cheia siguranței.
• Instruiește moderatorii folosind resurse precum Server Forge.
• Colaborează cu inițiative precum Boring Security pentru a informa comunitatea despre escrocheriile comune.
• Securitatea este un efort continuu; actualizează și educă periodic comunitatea.

Acest articol ți-a fost oferit de: