Модуль SSO 5 — Обеспечьте безопасность своего сообщества в Discord: комплексные протоколы безопасности Discord

Итак, какие инструменты, советы и практики стоит применять менеджеру сообщества, чтобы обеспечить безопасность своего сообщества в Discord? Хотя для настройки многих из них требуются права, о них стоит поговорить с тем, кто управляет Discord (если это не вы), чтобы убедиться, что у вас есть необходимые инструменты для защиты сообщества! Приступим!

1) 🛡️ Защитите свой сервер от рейдов 🛡️

Рейды обычно становятся проблемой только когда сервер разрастается, но базовые инструменты защиты от рейдов, встроенные в Discord, стоит внедрить каждому! Чтобы обеспечить безопасность вашего сервера Discord, важно внедрить настройки безопасности Discord . Вам следует:

1. Включить защиту от рейдов , чтобы защититься от одновременного присоединения большой группы злонамеренных аккаунтов (рейд на сервер)
2. Обязать модераторские аккаунты использовать двухфакторную аутентификацию (2FA) , чтобы снизить вероятность захвата аккаунтов модераторов
3. Установить уровни верификации для новых участников , чтобы сократить спам и рейды на сервер

Обратитесь к статье поддержки Discord , чтобы узнать, как настроить эти три функции. Если вы хотите дополнительно защититься от рейдов, Beemo — это отличное решение с минимальной настройкой для защиты от рейдов.

2) 🤖 Защитите свой сервер от плохих ботов 🤖

Зачастую самый низкий уровень мошенников — это автоматизированные боты, пытающиеся проникнуть на ваш сервер, чтобы обмануть ваших пользователей с помощью незамысловатых личных сообщений, постов, тредов и т. п. Они передают эстафету живым операторам, которые начинают обманывать цель методами социальной инженерии. В качестве второй линии защиты стоит поставить подобные преграды, чтобы они даже не утруждались и находили себе другой сервер!

1. **Фильтрация имён — **Используйте ботов вроде Hashbot и Wick , чтобы не дать аккаунтам с именами вроде Server Support, Team Admin и Support Bot присоединиться к вашему серверу.
2. **Боты с капчей — **Боты с капчей , такие как Pandez Guard, Captcha Bot, и Wick , устанавливают проверку «доказательства человечности». Лучшие проверки встроены в интерфейс и не требуют от пользователей перехода на другой сайт, сканирования QR-кода или получения личного сообщения от бота.
3. **Канал мониторинга входов — **Создайте канал, видимый только модераторам, где отображается, кто присоединяется к вашему серверу. Пусть модераторы периодически просматривают его, чтобы замечать закономерности и вручную вмешиваться при отклонениях.

3) 🚔 Защитите свой сервер от мошенников 🚔

Верификация и фильтрация хорошо помогают не пускать большинство мошенников, но некоторые неизбежно всё же попадают на сервер. Дальше модераторы и администраторы должны ограничить наносимый ими ущерб до простого засорения логов сервера! Вот некоторые инструменты, которые помогут их отразить:

1. Автоматизация модерации — Automod — это когда вы настраиваете ботов на автоматическое назначение наказаний за нарушение правил сервера. Вы можете использовать встроенный Automod Discord или настраиваемых мод-ботов вроде Carl, Wick, Dyno или YAGPDB для настройки фильтров спама, блокировки ссылок и других функций.
2. **Экстренная блокировка — **В случае чрезвычайных ситуаций или непосредственных угроз безопасности остановите всю активность сервера с помощью режима блокировки от Carl, Goodknight, или Wick
3. Ограничьте использование переопределений и нестандартных прав — Вы можете обнаружить, что создаёте всё больше каналов и хотите ограничить их, разрешив определённые действия и роли делать определённые вещи на вашем сервере. Этой сложности следует избегать. Она усложняет вашу настройку и открывает возможность случайно разрешить приватные треды или другие эксплойты, которые могут позволить мошенникам действовать незаметно!

4) 👤 Защитите свой сервер от самих себя 🤨

Способ номер один, которым взламывают серверы, — это социальная инженерия в отношении модератора с избыточными правами. Вот несколько моментов, которые позволят менеджерам сообществ и модераторам выполнять свою работу и при этом защитить ваш сервер и сообщество:

1. **Наименьшие привилегии — **Убедитесь, что у ваших модераторов ограниченные права. В мире Web3 мошенники готовы играть вдолгую, и захват модератора с избыточными правами на ценном сервере — их мечта! Ограничивать эти права критически важно: Administrator, Mention @everyone, here, All Roles, Manage WebHooks, Manage Server, Manage Roles, Manage Channels и Ban.
2. Временный доступ — Боты вроде Good Knight позволяют модераторам временно повышать права с помощью второго пароля для выполнения своих функций, таких как бан пользователей или публикация объявлений. Ограничивайте такие действия, как объявления и баны, временным доступом! Это значит, что если аккаунт вашего модератора/менеджера сообщества взломают, злоумышленник не сможет использовать его для масштабных действий, например объявлений с тегом `@everyone`.
3. Холодный администратор — Назначение роли владельца сервера «холодному» аккаунту, отдельному от повседневных аккаунтов администраторов, — разумная практика. Используйте этот аккаунт только в чрезвычайных ситуациях или при изменении настроек. Следуйте инструкции Discord , чтобы передать владение сервером.

5) 📖 Защитите свой сервер, обучая своё сообщество! 📖

Обучение ваших модераторов и сообщества критически важно для безопасности вашего сервера. Если ваши пользователи становятся жертвами мошенников на индивидуальном уровне, не говоря уже об уровне сервера, это всё равно может создавать негативные настроения и неприятные моменты для сообщества. Демонстрируя приверженность безопасности, вы показываете сообществу, что заботитесь о нём, и снижаете риск любых таких негативных событий как в малом, так и в крупном масштабе. Мы рекомендуем следующие методы:

1. Обучите своих модераторов - Такие ресурсы, как Server Forge , содержат множество гипотетических и практических интерактивных игр, викторин и материалов, ориентированных на менеджеров сообществ, модераторов и администраторов!
2. **Обучите своё сообщество - **Boring Security только что выпустила курс по безопасности в социальных сетях, и мы рады сотрудничать с сообществами и предлагать эти занятия бесплатно! Обучая своё сообщество распространённым схемам мошенничества, таким как Мошенничество с букмарклетами или Мошенничество с QR-кодами, а поощрение личных сообщений от пользователей в процессе присоединения — это минимум, по нашему мнению!
3. Продолжайте в том же духе — Безопасность — это не разовая задача. Предлагайте стимулы, возможности, делитесь материалами и оповещениями, чтобы безопасность оставалась в центре внимания вашего сообщества. В web3 сообщества не могут позволить себе игнорировать безопасность и считать её решённой проблемой. Требуется постоянное внимание и приверженность вашего сообщества, чтобы каждый о ней помнил!

Дополнительные ресурсы

Для получения дополнительной информации и ресурсов по безопасности сервера Discord рассмотрите следующие:

• Как безопасно настроить сервер Discord - Boring Security
• Глоссарий терминов безопасности: A полный список терминов безопасности для ознакомления
• Урок безопасности от Bankless Academy: асинхронный урок безопасности предоставлен Bankless Academy чтобы улучшить понимание безопасности web3
• Занятия Boring Security: бесплатные живые занятия и бесплатные ресурсы предоставлено Boring Security чтобы углубить знания о безопасности сервера Discord
• Остерегайтесь мошенничества Подделки под OAuth
• Карта типов мошенничества и как они работают
• Цепочка тем по безопасности Discord

Итоги

Поздравляем! Вы завершили модуль 7 — «Обеспечьте безопасность своего сообщества Discord: комплексные протоколы безопасности Discord»

Давайте повторим изученное:

1. Защита от рейдов

• Используйте встроенные инструменты безопасности Discord.
• Включите защиту от рейдов, требуйте двухфакторную аутентификацию (2FA) для модераторов и настройте уровни проверки.
• Beemo — продвинутое решение для защиты от рейдов.

2. Защита от ботов

• Боты могут обманывать с помощью автоматических сообщений.
• Внедрите фильтрацию имён с помощью Hashbot и Wick, чтобы блокировать подозрительные имена.
• Используйте капча-ботов, таких как Pandez Guard и Captcha Bot, для проверки на человека.
• Настройте канал входа только для модераторов, чтобы отслеживать новых участников.

3. Защита от мошенников

• Несмотря на меры предосторожности, некоторые мошенники могут проникнуть.
• Разверните автоматическую модерацию с помощью таких инструментов, как Carl, Wick, Dyno или YAGPDB.
• В экстренных случаях используйте режим блокировки с Carl или Goodknight.
• Избегайте сложных настроек каналов, которые могут быть уязвимы для эксплуатации.

4. Защита от внутренних угроз

• Большинство взломов серверов происходит из-за манипуляций с модераторами.
• Придерживайтесь принципа наименьших привилегий; ограничивайте права модераторов.
• Good Knight предлагает функции временного доступа; используйте их для контролируемых разрешений.
• Назначьте отдельный, редко используемый аккаунт владельцем сервера.

5. Обучайте безопасности

• Знания — ключ к безопасности.
• Обучайте модераторов с помощью ресурсов вроде Server Forge.
• Сотрудничайте с инициативами вроде Boring Security, чтобы информировать сообщество о распространённых мошеннических схемах.
• Безопасность — это постоянная работа; регулярно обновляйте знания и обучайте своё сообщество.

Эта статья предоставлена: