SSO Module 5 - รักษาความปลอดภัยให้ชุมชน Discord ของคุณ: โปรโตคอลความปลอดภัย Discord ที่ครอบคลุม

แล้วมีเครื่องมือ คำแนะนำ และพฤติกรรมอะไรบ้างที่คุณในฐานะผู้จัดการชุมชนควรทำเพื่อรักษาความปลอดภัยให้ชุมชนของคุณใน Discord? แม้ว่าหลายอย่างต้องใช้สิทธิ์ในการตั้งค่า แต่ก็ควรพูดคุยกับผู้ที่ดูแล Discord (หากไม่ใช่คุณ) เพื่อให้แน่ใจว่าคุณมีเครื่องมือที่จำเป็นในการรักษาความปลอดภัยให้ชุมชนของคุณ! เริ่มกันเลย!

1) 🛡️ ปกป้องเซิร์ฟเวอร์ของคุณจากการบุกโจมตี 🛡️

การบุกโจมตีมักกลายเป็นปัญหาเมื่อเซิร์ฟเวอร์มีขนาดใหญ่ขึ้น แต่เครื่องมือป้องกันการบุกโจมตีพื้นฐานที่มีอยู่ใน Discord ก็เป็นสิ่งที่ทุกคนควรนำไปใช้! เพื่อให้มั่นใจในความปลอดภัยของเซิร์ฟเวอร์ Discord ของคุณ สิ่งสำคัญคือต้องใช้มาตรการ การตั้งค่าความปลอดภัยของ Discord คุณควร:

1. เปิดใช้การป้องกันการบุกโจมตี เพื่อป้องกันกลุ่มบัญชีอันตรายจำนวนมากที่เข้าร่วมพร้อมกัน (การบุกโจมตีเซิร์ฟเวอร์)
2. บังคับใช้การยืนยันตัวตนสองขั้นตอน (2FA) สำหรับบัญชีผู้ดูแล เพื่อลดโอกาสที่บัญชีผู้ดูแลจะถูกยึด
3. ตั้งระดับการยืนยันสำหรับผู้เข้าร่วมใหม่ เพื่อลดสแปมและการบุกโจมตีเซิร์ฟเวอร์

ดู บทความช่วยเหลือของ Discord สำหรับรายละเอียดวิธีตั้งค่าฟีเจอร์ทั้งสามนี้ หากคุณต้องการความปลอดภัยจากการบุกโจมตีเพิ่มเติม Beemo เป็น โซลูชันที่ตั้งค่าน้อย สำหรับการป้องกันการบุกโจมตีเช่นกัน

2) 🤖 ปกป้องเซิร์ฟเวอร์ของคุณจากบอทอันตราย 🤖

บ่อยครั้งที่มิจฉาชาติระดับต่ำที่สุดคือบอทอัตโนมัติที่พยายามแทรกซึมเข้าสู่เซิร์ฟเวอร์ของคุณเพื่อหลอกลวงผู้ใช้ด้วย DM โพสต์ เธรด ฯลฯ ที่ทำอย่างหยาบๆ พวกมันส่งต่อให้ผู้ควบคุมที่เป็นมนุษย์เริ่มหลอกลวงเป้าหมายผ่านวิศวกรรมสังคม ในฐานะแนวป้องกันที่สอง ควรติดตั้งการป้องกันบางอย่างเช่นนี้เพื่อให้พวกมันไม่มารบกวนและไปหาเซิร์ฟเวอร์อื่นแทน!

1. **การกรองชื่อ - **ใช้บอทเช่น Hashbot และ Wick เพื่อป้องกันบัญชีที่ใช้ชื่อเช่น Server Support, Team Admin และ Support Bot เข้าร่วมเซิร์ฟเวอร์ของคุณ
2. **บอท Captcha - **บอท Captcha เช่น Pandez Guard, Captcha Botและ Wick ติดตั้งการทดสอบ “พิสูจน์ความเป็นมนุษย์” การทดสอบที่ดีที่สุดคือแบบในตัว และไม่ต้องให้ผู้ใช้ไปยังเว็บไซต์อื่น สแกน QR โค้ด หรือรับ DM จากบอท
3. **ตรวจสอบช่องการเข้าร่วม - **มีช่องที่มองเห็นได้เฉพาะผู้ดูแลซึ่งแสดงว่าใครเข้าร่วมเซิร์ฟเวอร์ของคุณ ให้ผู้ดูแลคอยตรวจสอบเป็นระยะเพื่อดูรูปแบบและเข้าแทรกแซงด้วยตนเองเมื่อมีสิ่งผิดปกติ

3) 🚔 ปกป้องเซิร์ฟเวอร์ของคุณจากมิจฉาชาติ 🚔

การยืนยันและการกรองช่วยกันมิจฉาชาติส่วนใหญ่ออกไปได้ แต่บางส่วนก็ยังเข้ามาในเซิร์ฟเวอร์ได้อย่างหลีกเลี่ยงไม่ได้ จากนั้นขึ้นอยู่กับผู้ดูแลและผู้บริหารในการจำกัดความเสียหายให้เหลือเพียงการกินพื้นที่ในบันทึกเซิร์ฟเวอร์! เครื่องมือบางอย่างที่ช่วยขับไล่พวกมันได้แก่:

1. การกลั่นกรองอัตโนมัติ - Automod คือการตั้งบอทให้ลงโทษโดยอัตโนมัติเมื่อละเมิดกฎของเซิร์ฟเวอร์ คุณสามารถใช้ Automod ของ Discord หรือบอทกลั่นกรองที่ปรับแต่งได้เช่น Carl, Wick, Dyno หรือ YAGPDB เพื่อตั้งค่าตัวกรองสแปม การบล็อกลิงก์ และฟีเจอร์อื่นๆ
2. **การล็อกดาวน์ฉุกเฉิน - **สำหรับเหตุฉุกเฉินหรือภัยคุกคามด้านความปลอดภัยทันที ให้ปิดกิจกรรมทั้งหมดของเซิร์ฟเวอร์โดยใช้ โหมดล็อกดาวน์ จาก Carl, Goodknight, หรือ Wick
3. จำกัดการใช้ Overrides และสิทธิ์ที่ไม่ได้มาตรฐาน - คุณอาจสร้างช่องมากขึ้นเรื่อยๆ และต้องการจำกัดช่องเหล่านั้นและอนุญาตให้กิจกรรมและบทบาทบางอย่างทำบางสิ่งในเซิร์ฟเวอร์ของคุณ ควรหลีกเลี่ยงความซับซ้อนนี้ เพราะมันทำให้การตั้งค่าซับซ้อนและเปิดโอกาสให้อนุญาตเธรดส่วนตัวหรือช่องโหว่อื่นๆ โดยไม่ตั้งใจ ซึ่งอาจทำให้มิจฉาชาติทำงานได้โดยไม่ถูกตรวจพบ!

4) 👤 ปกป้องเซิร์ฟเวอร์ของคุณจากตัวคุณเอง 🤨

วิธีอันดับหนึ่งที่เซิร์ฟเวอร์ถูกยึดคือการใช้วิศวกรรมสังคมกับผู้ดูแลที่มีสิทธิ์เกินความจำเป็น นี่คือสิ่งที่คุณควรพิจารณาซึ่งจะช่วยให้ผู้จัดการชุมชนและผู้ดูแลทำงานได้ พร้อมทั้งปกป้องเซิร์ฟเวอร์และชุมชนของคุณ:

1. **สิทธิ์น้อยที่สุด - **ตรวจสอบให้แน่ใจว่าผู้ดูแลของคุณมีสิทธิ์จำกัด ในโลกของ Web3 มิจฉาชาติยินดีเล่นเกมระยะยาว และการยึดบัญชีผู้ดูแลที่มีสิทธิ์เกินจำเป็นในเซิร์ฟเวอร์มูลค่าสูงคือความฝัน! การจำกัดสิทธิ์เหล่านี้เป็นสิ่งสำคัญ: Administrator, Mention @everyone, here, All Roles, Manage WebHooks, Manage Server, Manage Roles, Manage Channels และ Ban
2. การเข้าถึงชั่วคราว - บอทเช่น Good Knight อนุญาตให้ผู้ดูแลยกระดับสิทธิ์ชั่วคราวโดยใช้รหัสผ่านที่สอง เพื่อทำหน้าที่เช่นแบนผู้ใช้หรือประกาศ ควรกำหนดการกระทำเช่นการประกาศและการแบนด้วยการเข้าถึงชั่วคราว! ซึ่งหมายความว่าหากบัญชีผู้ดูแล/ผู้จัดการชุมชนของคุณถูกแฮก ผู้โจมตีจะไม่สามารถใช้บัญชีทำการกระทำที่ขยายวงได้เช่นการประกาศไปยังแท็ก `@everyone`
3. ผู้ดูแลแบบ Cold - การกำหนดบทบาทเจ้าของเซิร์ฟเวอร์ให้กับ บัญชี “cold”ที่แยกจากบัญชีที่ใช้ประจำวันของผู้ดูแล เป็นแนวปฏิบัติที่ชาญฉลาด ใช้บัญชีนี้เฉพาะในเหตุฉุกเฉินหรือเมื่อเปลี่ยนการตั้งค่าเท่านั้น ปฏิบัติตาม บทความแนะนำ ของ Discord เพื่อโอนความเป็นเจ้าของเซิร์ฟเวอร์

5) 📖 ปกป้องเซิร์ฟเวอร์ของคุณด้วยการให้ความรู้แก่เซิร์ฟเวอร์ของคุณ! 📖

การให้ความรู้แก่ทีมมอดและชุมชนของคุณเป็นสิ่งสำคัญในการรักษาความปลอดภัยของเซิร์ฟเวอร์ของคุณ หากผู้ใช้ของคุณถูกหลอกลวงในระดับบุคคล ไม่ต้องพูดถึงระดับเซิร์ฟเวอร์ ก็ยังสามารถสร้างความรู้สึกเชิงลบและช่วงเวลาที่ไม่ดีให้กับชุมชนได้ การแสดงความมุ่งมั่นต่อความปลอดภัยจะแสดงให้ชุมชนเห็นว่าคุณใส่ใจพวกเขา และลดความเสี่ยงของเหตุการณ์เชิงลบเหล่านี้ไม่ว่าจะในระดับเล็กหรือใหญ่ เราขอแนะนำวิธีการเหล่านี้:

1. ให้ความรู้แก่ทีมมอดของคุณ - แหล่งข้อมูลอย่าง Server Forge มีเกม แบบทดสอบ และเนื้อหาเชิงปฏิบัติและสมมติฐานมากมายที่เน้นผู้จัดการชุมชน ทีมมอด และผู้ดูแล!
2. **ให้ความรู้แก่ชุมชนของคุณ - **Boring Security เพิ่งเปิดตัวหลักสูตรความปลอดภัยโซเชียลมีเดีย และเรายินดีที่จะร่วมมือกับชุมชนและเสนอคลาสเหล่านี้ฟรี! การให้ความรู้แก่ชุมชนของคุณเกี่ยวกับการหลอกลวงทั่วไป เช่น กลโกงบุ๊กมาร์กเล็ต หรือ กลโกงคิวอาร์โค้ด, และการสนับสนุนให้ผู้ใช้ปิด DM ในขั้นตอนการเข้าร่วมคือสิ่งขั้นต่ำสุดในความเห็นของเรา!
3. รักษาไว้ต่อไป - ความปลอดภัยไม่ใช่ภารกิจที่ทำครั้งเดียวแล้วจบ เสนอสิ่งจูงใจ โอกาส และแบ่งปันเนื้อหาและการแจ้งเตือนเพื่อให้ความปลอดภัยอยู่ในใจของชุมชนของคุณเสมอ ใน web3 ชุมชนไม่อาจละเลยความปลอดภัยและคิดว่าเป็นปัญหาที่แก้ไขแล้วได้ ต้องอาศัยความมุ่งมั่นและความใส่ใจอย่างต่อเนื่องของชุมชนเพื่อให้ทุกคนตระหนักถึงเรื่องนี้!

แหล่งข้อมูลเพิ่มเติม

สำหรับข้อมูลและแหล่งข้อมูลเพิ่มเติมเกี่ยวกับความปลอดภัยของเซิร์ฟเวอร์ Discord โปรดพิจารณาสำรวจสิ่งต่อไปนี้:

• วิธีตั้งค่าเซิร์ฟเวอร์ Discord อย่างปลอดภัย - Boring Security
• อภิธานศัพท์ด้านความปลอดภัย: A รายการคำศัพท์ด้านความปลอดภัยที่ครอบคลุม เพื่อทำความคุ้นเคย
• บทเรียนด้านความปลอดภัยจาก Bankless Academy: บทเรียนด้านความปลอดภัยแบบ async จัดทำโดย Bankless Academy เพื่อเสริมความเข้าใจของคุณเกี่ยวกับความปลอดภัยของ web3
• คลาส Boring Security: คลาสสดฟรีและแหล่งข้อมูลฟรี จัดหาโดย Boring Security เพื่อเพิ่มพูนความรู้ของคุณเกี่ยวกับความปลอดภัยของเซิร์ฟเวอร์ Discord
• ระวังการหลอกลวง OAuth ที่คล้ายกัน
• แผนผังความคิดประเภทการหลอกลวง และวิธีการทำงาน
• เธรดความปลอดภัยของ Discord

สรุป

ยินดีด้วย! คุณเรียนจบโมดูล 7 - รักษาความปลอดภัยของชุมชน Discord ของคุณ: โปรโตคอลความปลอดภัย Discord ที่ครอบคลุม

มาทบทวนสิ่งที่คุณเรียนรู้กัน:

1. ป้องกันการโจมตีแบบ Raid

• ใช้เครื่องมือความปลอดภัยที่มีมาใน Discord
• เปิดใช้งาน Raid Protection บังคับใช้การยืนยันตัวตนสองขั้นตอน (2FA) สำหรับผู้ดูแล และตั้งค่าระดับการยืนยัน
• Beemo เป็นโซลูชันขั้นสูงสำหรับความปลอดภัยจากการ raid

2. ป้องกันบอท

• บอทสามารถหลอกลวงผ่านข้อความอัตโนมัติ
• ใช้การกรองชื่อด้วย Hashbot และ Wick เพื่อบล็อกชื่อที่น่าสงสัย
• ใช้บอท Captcha เช่น Pandez Guard และ Captcha Bot สำหรับการยืนยันความเป็นมนุษย์
• ตั้งค่าช่องเข้าร่วมสำหรับมอดเท่านั้นเพื่อติดตามผู้เข้าร่วมใหม่

3. ป้องกันจากมิจฉาชีพ

• แม้จะมีมาตรการป้องกัน มิจฉาชีพบางรายอาจแทรกซึมเข้ามาได้
• ติดตั้งระบบม็อดอัตโนมัติด้วยเครื่องมืออย่าง Carl, Wick, Dyno หรือ YAGPDB
• ในกรณีฉุกเฉิน ให้ใช้โหมดล็อกดาวน์ด้วย Carl หรือ Goodknight
• หลีกเลี่ยงการตั้งค่าช่องที่ซับซ้อนซึ่งอาจถูกโจมตีได้

4. ป้องกันภัยคุกคามจากภายใน

• การละเมิดความปลอดภัยของเซิร์ฟเวอร์ส่วนใหญ่เกิดจากม็อดเดอเรเตอร์ที่ถูกชักจูง
• ใช้หลักสิทธิ์น้อยที่สุด จำกัดสิทธิ์ของม็อด
• Good Knight มีฟีเจอร์การเข้าถึงชั่วคราว ใช้สำหรับสิทธิ์ที่ควบคุมได้
• กำหนดบัญชีแยกที่ใช้น้อยเป็นเจ้าของเซิร์ฟเวอร์

5. ให้ความรู้เพื่อความปลอดภัย

• ความรู้คือกุญแจสู่ความปลอดภัย
• ฝึกอบรมมอดโดยใช้แหล่งข้อมูลอย่าง Server Forge
• ร่วมมือกับโครงการอย่าง Boring Security เพื่อให้ความรู้แก่ชุมชนเกี่ยวกับกลโกงที่พบบ่อย
• ความปลอดภัยคือความพยายามอย่างต่อเนื่อง หมั่นอัปเดตและให้ความรู้แก่ชุมชนของคุณ

บทความนี้สนับสนุนโดย: