SSO Модуль 5 – Захистіть свою спільноту Discord: комплексні протоколи безпеки Discord

Тож які інструменти, поради та дії варто застосовувати менеджеру спільноти, щоб тримати свою спільноту в Discord у безпеці? Хоча для налаштування багатьох із них потрібні дозволи, про них варто поговорити з тим, хто керує Discord (якщо це не ви), щоб переконатися, що у вас є потрібні інструменти для захисту спільноти! Почнімо!

1) 🛡️ Захистіть свій сервер від рейдів 🛡️

Рейди зазвичай стають проблемою лише коли сервер стає великим, але базові інструменти захисту від рейдів, вбудовані в Discord, варто впроваджувати всім! Щоб забезпечити безпеку вашого сервера Discord, важливо впровадити налаштування безпеки Discord . Вам слід:

1. Увімкнути захист від рейдів , щоб захиститися від великої групи зловмисних акаунтів, які приєднуються одночасно (рейд на сервер)
2. Запровадити двофакторну автентифікацію (2FA) для акаунтів модераторів , щоб зменшити ймовірність захоплення акаунтів модераторів
3. Встановити рівні верифікації для нових учасників , щоб зменшити спам і рейди на сервер

Зверніться до статті підтримки Discord , щоб дізнатися, як налаштувати ці три функції. Якщо ви хочете додаткового захисту від рейдів, Beemo — це чудове рішення з мінімальним налаштуванням для захисту від рейдів.

2) 🤖 Захистіть свій сервер від поганих ботів 🤖

Найчастіше найпростіші шахраї — це автоматизовані боти, які намагаються проникнути на ваш сервер, щоб обдурити користувачів низькоякісними особистими повідомленнями, дописами, тредами тощо. Вони передають справу людям-операторам, які починають шахраювати проти цілі через соціальну інженерію. Як друга лінія захисту, варто поставити такі засоби, щоб вони навіть не турбувалися і знайшли інший сервер!

1. **Фільтрація імен — **Використовуйте ботів, як-от Hashbot і Wick , щоб не дати акаунтам з іменами на кшталт Server Support, Team Admin і Support Bot приєднатися до вашого сервера.
2. **Боти з капчею — **Боти з капчею , як-от Pandez Guard, Captcha Bot, і Wick , встановлюють тест на «доказ людяності». Найкращі тести — вбудовані, і не вимагають від користувачів переходу на інший сайт, сканування QR-коду чи особистих повідомлень від бота.
3. **Моніторинг каналу приєднань — **Створіть канал, видимий лише модераторам, який показує, хто приєднується до вашого сервера. Нехай модератори періодично переглядають його, щоб бачити закономірності та втручатися вручну, коли щось не так.

3) 🚔 Захистіть свій сервер від шахраїв 🚔

Верифікація та фільтрація добре допомагають не пускати більшість шахраїв, але деякі неминуче все ж потрапляють на сервер. Далі модератори й адміністратори мають обмежити завдану ними шкоду до зайнятого місця в логах сервера! Інструменти, які допоможуть їх відбивати:

1. Автоматизація модерації — Automod — це коли ви налаштовуєте ботів автоматично призначати покарання за порушення правил сервера. Ви можете використовувати вбудований Discord Automod або налаштовувані мод-боти, як-от Carl, Wick, Dyno чи YAGPDB, щоб налаштувати фільтри спаму, блокування посилань та інші функції.
2. **Екстрене блокування — **У разі надзвичайних ситуацій або негайних загроз безпеці зупиніть усю активність сервера за допомогою режиму блокування від Carl, Goodknight, або Wick
3. Обмежте використання перевизначень і нестандартних дозволів — Ви можете помітити, що створюєте дедалі більше каналів і хочете обмежити їх та дозволити певні дії й ролі робити певні речі на вашому сервері. Цієї ускладненості слід уникати. Вона ускладнює ваше налаштування та відкриває можливість випадково дозволити приватні треди чи інші експлойти, які можуть дозволити шахраям діяти непомітно!

4) 👤 Захистіть свій сервер від самих себе 🤨

Найпоширеніший спосіб зламу серверів — соціальна інженерія проти модератора з надмірними дозволами. Ось що можна врахувати, щоб і менеджери спільнот та модератори могли виконувати свою роботу, і ваш сервер та спільнота були захищені:

1. **Найменші привілеї — **Переконайтеся, що ваші модератори мають обмежені дозволи. У світі Web3 шахраї готові грати вздовж, і злам модератора з надмірними дозволами на цінному сервері — це мрія! Обмеження цих дозволів є критичним: Administrator, Mention @everyone, here, All Roles, Manage WebHooks, Manage Server, Manage Roles, Manage Channels і Ban.
2. Тимчасовий доступ — Боти, як-от Good Knight , дозволяють модераторам тимчасово підвищувати дозволи за допомогою другого пароля, щоб виконувати свої функції, як-от бан користувачів чи оголошення. Захистіть дії, як-от оголошення та бани, тимчасовим доступом! Це означає, що якщо ваш акаунт модератора/менеджера спільноти зламають, зловмисник не зможе використати його для масштабних дій, як-от оголошення на тег `@everyone`.
3. Холодний адміністратор — Призначення ролі власника сервера на «холодний» акаунт, окремий від щоденних акаунтів адміністраторів, — мудра практика. Використовуйте цей акаунт лише в надзвичайних ситуаціях або для зміни налаштувань. Дотримуйтеся інструктивної статті Discord, щоб передати право власності на сервер.

5) 📖 Захистіть свій сервер, навчаючи свою спільноту! 📖

Навчання ваших модераторів і спільноти є критично важливим для безпеки вашого сервера. Якщо ваші користувачі стають жертвами шахраїв на індивідуальному рівні, не кажучи вже про рівень сервера, це все одно може створити негативні настрої та неприємні моменти для спільноти. Демонструючи свою відданість безпеці, ви показуєте спільноті, що піклуєтеся про них, і зменшуєте ризик будь-яких із цих негативних подій як у малому, так і у великому масштабі. Ми рекомендуємо такі методи:

1. Навчайте своїх модераторів - Такі ресурси, як Server Forge мають безліч гіпотетичних і практичних ігор, вікторин і матеріалів, орієнтованих на менеджерів спільнот, модераторів і адміністраторів!
2. **Навчайте свою спільноту - **Boring Security щойно випустили курс із безпеки в соціальних мережах, і ми раді співпрацювати зі спільнотами та пропонувати ці заняття безкоштовно! Навчаючи свою спільноту типових схем шахрайства, як-от Шахрайство з букмарклетом або Шахрайство з QR-кодами, а заохочення користувачів вимикати особисті повідомлення під час приєднання — це мінімум на нашу думку!
3. Продовжуйте в тому ж дусі — Безпека не є одноразовим завданням. Пропонуйте стимули, можливості та діліться матеріалами й оповіщеннями, щоб безпека залишалася на першому місці для вашої спільноти. У web3 спільноти не можуть дозволити собі ігнорувати безпеку та вважати її вирішеною проблемою. Це потребує постійної уваги та відданості вашої спільноти, щоб пам'ятати про це для всіх!

Додаткові ресурси

Для отримання додаткової інформації та ресурсів щодо безпеки сервера Discord, розгляньте можливість ознайомлення з наступним:

• Як безпечно налаштувати сервер Discord - Boring Security
• Глосарій термінів безпеки: A вичерпний список термінів безпеки для ознайомлення
• Урок безпеки від Bankless Academy: асинхронний урок безпеки наданий Bankless Academy щоб поглибити розуміння безпеки web3
• Заняття Boring Security: безкоштовні живі заняття та безкоштовні ресурси від Boring Security щоб поглибити знання про безпеку сервера Discord
• Остерігайтеся шахраїв Підробки OAuth
• Карта типів шахрайства та як вони працюють
• Ланцюжок тем з безпеки Discord

Підсумок

Вітаємо! Ви завершили Модуль 7 — Безпека вашої спільноти Discord: комплексні протоколи безпеки Discord

Повторимо вивчене:

1. Захист від рейдів

• Використовуйте вбудовані інструменти безпеки Discord.
• Увімкніть захист від рейдів, запровадьте двофакторну автентифікацію (2FA) для модераторів і встановіть рівні перевірки.
• Beemo — це передове рішення для захисту від рейдів.

2. Захист від ботів

• Боти можуть шахраювати через автоматичні повідомлення.
• Запровадьте фільтрацію імен за допомогою Hashbot і Wick, щоб блокувати підозрілі імена.
• Використовуйте капча-ботів, як-от Pandez Guard і Captcha Bot, для перевірки, що користувач є людиною.
• Налаштуйте канал входу лише для модераторів, щоб відстежувати нових учасників.

3. Захист від шахраїв

• Попри запобіжні заходи, деякі шахраї можуть проникнути.
• Розгорніть автоматичну модерацію за допомогою інструментів, як-от Carl, Wick, Dyno або YAGPDB.
• У надзвичайних ситуаціях використовуйте режим блокування з Carl або Goodknight.
• Уникайте складних налаштувань каналів, які можуть бути вразливими.

4. Захист від внутрішніх загроз

• Більшість зломів серверів спричинені маніпуляціями з модераторами.
• Дотримуйтеся принципу найменших привілеїв; обмежуйте права модераторів.
• Good Knight пропонує функції тимчасового доступу; використовуйте їх для контрольованих дозволів.
• Призначте окремий рідко використовуваний акаунт власником сервера.

5. Навчайте заради безпеки

• Знання — ключ до безпеки.
• Навчайте модераторів за допомогою ресурсів, як-от Server Forge.
• Співпрацюйте з ініціативами, як-от Boring Security, щоб інформувати спільноту про поширені шахрайства.
• Безпека — це постійна робота; регулярно оновлюйте знання та навчайте свою спільноту.

Цю статтю підготували для вас: