SSO Modül 5 - Discord Topluluğunuzu Güvende Tutun: Kapsamlı Discord Güvenlik Protokolleri

Peki, bir topluluk yöneticisi olarak Discord'da topluluğunuzu güvende tutmak için hangi araçları kullanmalı, hangi tavsiyelere uymalı ve hangi davranışları sergilemelisiniz? Bunların çoğunu kurmak için izinler gerekse de, topluluğunuzu güvende tutmak için gereken araçlara sahip olduğunuzdan emin olmak adına Discord'u yöneten kişiyle (siz değilseniz) bunları konuşmanız iyi olur! Hadi başlayalım!

1) 🛡️ Sunucunuzu Baskınlardan Koruyun 🛡️

Baskınlar genellikle yalnızca bir sunucu büyüdüğünde sorun haline gelir, ancak Discord'da yerleşik olarak gelen temel baskın koruma araçlarını herkesin uygulaması iyi bir fikirdir! Discord sunucunuzun güvenliğini sağlamak için Discord'un Güvenlik Kurulumu önlemlerini uygulamak önemlidir. Şunları yapmalısınız:

1. Baskın Korumasını etkinleştirin aynı anda katılan büyük bir kötü niyetli hesap grubuna (Sunucu Baskını) karşı savunmak için
2. Moderatör hesapları için İki Faktörlü Kimlik Doğrulamayı (2FA) zorunlu kılın Moderatör hesabının ele geçirilme olasılığını azaltmak için
3. Yeni katılanlar için Doğrulama Seviyeleri belirleyin spam ve Sunucu Baskınlarını azaltmak için

Bu üç özelliğin nasıl kurulacağına dair ayrıntılar için Discord destek makalesine bakın. Baskınlara karşı ekstra güvende olmak istiyorsanız, Beemo da baskın koruması için harika, kurulumu kolay bir çözümdür .

2) 🤖 Sunucunuzu Kötü Botlardan Koruyun 🤖

Çoğu zaman dolandırıcıların en basit türü, düşük çabayla DM'ler, gönderiler, konu başlıkları vb. aracılığıyla kullanıcılarınızı kandırmak için sunucunuza sızmaya çalışan otomatik botlardır. Bunlar, sosyal mühendislik yoluyla hedefi dolandırmaya başlamak için insan kontrolcülere devreder. İkinci bir savunma hattı olarak, bu tür korumaları devreye almak iyidir; böylece zahmet etmezler ve rahatsız edecek başka bir sunucu bulurlar!

1. **İsim Filtreleme - **Sunucu Desteği, Ekip Yöneticisi ve Destek Botu gibi isimlere sahip hesapların sunucunuza katılmasını önlemek için Hashbot ve Wick gibi botları kullanın.
2. **Captcha Botları - **Captcha botları örneğin Pandez Guard, Captcha Bot, ve Wick bir “insanlık kanıtı” testi yerleştirdi. En iyi testler satır içidir ve kullanıcıların başka bir web sitesine gitmesini, QR kod taramasını veya bir bot tarafından DM almasını gerektirmez.
3. **Katılma Kanalını İzleyin - **Yalnızca moderatörlerin görebileceği, sunucunuza kimlerin katıldığını gösteren bir kanal oluşturun. Moderatörler bu kanalı düzenli olarak kontrol ederek kalıpları görsün ve bir sorun olduğunda manuel müdahale etsin.

3) 🚔Sunucunuzu Dolandırıcılardan Koruyun🚔

Doğrulama ve Filtreleme, dolandırıcıların çoğunu dışarıda tutmak için iyidir, ancak bazıları kaçınılmaz olarak yine de sunucuya girer. Bundan sonra, sunucu günlüklerinde yer kaplamalarına kadar verdikleri zararı sınırlamak moderatörlere ve yöneticilere kalmıştır! Onları savuşturmaya yardımcı olmak için kullanabileceğiniz bazı araçlar:

1. Moderasyonu Otomatikleştirin - Automod, botları sunucunuzun kurallarını ihlal etmenin cezalarını otomatik olarak atamak üzere ayarlamanızdır. Spam filtreleri, bağlantı engelleme ve diğer özellikleri ayarlamak için yerel Discord Automod'u veya Carl, Wick, Dyno ya da YAGPDB gibi özelleştirilebilir mod botlarını kullanabilirsiniz.
2. **Acil Kilitlenme - **Acil durumlar veya ani güvenlik tehditleri için kilitlenme modunu Carl, Goodknight, veya Wick
3. Geçersiz Kılmaların ve Standart Dışı İzinlerin Kullanımını Sınırlayın - Giderek daha fazla kanal oluşturduğunuzu ve bunları sınırlamak, belirli etkinliklere ve rollere sunucunuzda belirli şeyleri yapma izni vermek istediğinizi fark edebilirsiniz. Bu karmaşıklıktan kaçınılmalıdır. Kurulumunuzu karmaşıklaştırır ve yanlışlıkla özel konulara veya dolandırıcıların tespit edilmeden faaliyet göstermesine olanak tanıyabilecek diğer açıklara izin verme olasılığını açar!

4) 👤Sunucunuzu Kendinizden Koruyun🤨

Sunucuların ele geçirilmesinin bir numaralı yolu, aşırı yetkili bir moderatörü sosyal mühendislikle kandırmaktır. Hem topluluk yöneticilerinin hem de moderatörlerin işlerini yapmalarına izin verecek hem de sunucunuzu ve topluluğunuzu koruyacak bazı hususları değerlendirebilirsiniz:

1. **En Az Yetki - **Moderatörlerinizin sınırlı izinlere sahip olduğundan emin olun. Web3 dünyasında dolandırıcılar uzun vadeli oynamaya isteklidir ve yüksek değerli bir sunucuda aşırı yetkili bir moderatörü ele geçirmek onların hayalidir! Bu izinleri sınırlamak çok önemlidir: Yönetici, @everyone, here Bahsetme, Tüm Roller, WebHook'ları Yönet, Sunucuyu Yönet, Rolleri Yönet, Kanalları Yönet ve Yasakla.
2. Geçici Erişim - Good Knight gibi botlar, Good Knight moderatörlerin kullanıcıları yasaklamak veya duyuru yapmak gibi işlevlerini yerine getirmek için ikinci bir parola kullanarak izinlerini geçici olarak yükseltmelerine olanak tanır. Duyurular ve yasaklamalar gibi eylemleri Geçici Erişim ile kapılandırın! Bu, moderatörünüzün/topluluk yöneticinizin hesabı ele geçirilirse, saldırganın hesabı `@everyone` etiketine duyuru yapmak gibi ölçeklenebilir eylemler için kullanamayacağı anlamına gelir.
3. Soğuk Yönetici - Sunucu sahibi rolünü, yöneticilerin günlük hesaplarından ayrı bir “soğuk” hesabaatamak akıllıca bir uygulamadır. Bu hesabı yalnızca acil durumlarda veya kurulum değişikliklerinde kullanın. Sunucu sahipliğini devretmek için Discord'un bilgilendirici makalesini takip edin.

5) 📖Sunucunuzu Eğiterek Sunucunuzu Koruyun! 📖

Modlarınızı ve topluluğunuzu eğitmek, sunucunuzu güvende tutmak için kritik önem taşır. Kullanıcılarınız bireysel düzeyde dolandırılıyorsa, sunucu düzeyinde olmasa bile bu yine de olumsuz bir hava yaratabilir ve topluluk için kötü anlar yaşatabilir. Güvenliğe olan bağlılığınızı göstererek topluluğunuza onları önemsediğinizi gösterir ve bu olumsuz olayların küçük ya da büyük ölçekte yaşanma riskini azaltırsınız. Şu yöntemleri öneriyoruz:

1. Modlarınızı Eğitin - Şu kaynaklar: Server Forge topluluk yöneticileri, modlar ve yöneticiler odaklı bir sürü varsayımsal ve pratik uygulamalı oyun, quiz ve materyal içeriyor!
2. **Topluluğunuzu Eğitin - **Boring Security yeni bir Sosyal Medya Güvenliği kursu yayınladı ve topluluklarla ortaklık kurup bu dersleri ücretsiz sunmaktan mutluluk duyuyoruz! Topluluğunuzu şu gibi yaygın dolandırıcılıklar konusunda eğitmek: Bookmarklet dolandırıcılığı veya QR kod dolandırıcılıkları, ve katılım sürecinde kullanıcılardan DM'leri kapatmalarını teşvik etmek bizce asgari düzeydir!
3. Devam Ettirin - Güvenlik bir kez yapılıp biten bir çaba değildir. Güvenliği topluluğunuzun gündeminde tutmak için teşvikler, fırsatlar sunun ve materyaller ile uyarıları paylaşın. Web3'te topluluklar güvenliği göz ardı edip çözülmüş bir sorun olarak varsayma lüksüne sahip değildir. Herkes için akılda tutulması, topluluğunuzun sürekli odak ve bağlılığını gerektirir!

Ek Kaynaklar

Discord sunucu güvenliğiyle ilgili daha fazla bilgi ve kaynak için aşağıdakileri incelemeyi düşünün:

• Discord Sunucusu Güvenli Şekilde Nasıl Kurulur - Boring Security
• Güvenlik terimleri sözlüğü: A kapsamlı güvenlik terimleri listesi kendinizi alıştırmanız için
• Bankless Academy güvenlik dersi: asenkron güvenlik dersi tarafından sunulan Bankless Academy web3 güvenliği anlayışınızı geliştirmek için
• Boring Security dersleri: Ücretsiz canlı dersler ve ücretsiz kaynaklar Boring Security tarafından sunulur Discord sunucu güvenliği bilginizi derinleştirmek için
• Dolandırıcılığa dikkat edin OAuth benzerleri
• Dolandırıcılık türlerinin zihin haritası ve nasıl çalıştıkları
• Discord Güvenlik konu dizisi

Özet

Tebrikler! Modül 7'yi tamamladınız - Discord Topluluğunuzu Güvende Tutun: Kapsamlı Discord Güvenlik Protokolleri

Öğrendiklerinizi gözden geçirelim:

1. Baskınlara Karşı Korunun

• Discord'un yerleşik güvenlik araçlarını kullanın.
• Baskın Korumasını etkinleştirin, moderatörler için İki Faktörlü Kimlik Doğrulamayı (2FA) zorunlu kılın ve Doğrulama Seviyelerini ayarlayın.
• Beemo, raid güvenliği için gelişmiş bir çözümdür.

2. Botlara Karşı Savunma

• Botlar otomatik mesajlarla dolandırıcılık yapabilir.
• Şüpheli isimleri engellemek için Hashbot ve Wick ile İsim Filtreleme uygulayın.
• İnsan doğrulaması için Pandez Guard ve Captcha Bot gibi Captcha Botları kullanın.
• Yeni katılanları izlemek için yalnızca moderatörlerin katılabildiği bir kanal kurun.

3. Dolandırıcılara Karşı Güvenlik

• Önlemlere rağmen bazı dolandırıcılar sızabilir.
• Carl, Wick, Dyno veya YAGPDB gibi araçlarla otomatik moderasyon uygulayın.
• Acil durumlarda Carl veya Goodknight ile lockdown modunu kullanın.
• İstismara açık olabilecek karmaşık kanal kurulumlarından kaçının.

4. İç Tehditlerden Korunun

• Sunucu ihlallerinin çoğu manipüle edilmiş moderatörlerden kaynaklanır.
• En Az Yetki ilkesini benimseyin; mod izinlerini sınırlayın.
• Good Knight geçici erişim özellikleri sunar; kontrollü izinler için kullanın.
• Sunucu sahibi olarak ayrı ve nadiren kullanılan bir hesap belirleyin.

5. Güvenlik için Eğitim

• Bilgi, güvenliğin anahtarıdır.
• Moderatörleri Server Forge gibi kaynaklarla eğitin.
• Boring Security gibi girişimlerle ortaklık kurarak topluluğu yaygın dolandırıcılıklar hakkında bilgilendirin.
• Güvenlik sürekli bir çabadır; topluluğunuzu düzenli olarak güncelleyin ve eğitin.

Bu makale şunlar tarafından sunulmuştur: