Mô-đun SSO 5 - Giữ an toàn cho cộng đồng Discord của bạn: Các giao thức an toàn toàn diện trên Discord

Vậy những công cụ, lời khuyên và hành vi nào bạn nên thực hiện với tư cách quản trị viên cộng đồng để giữ an toàn cho cộng đồng của bạn trên Discord? Mặc dù nhiều công cụ trong số này yêu cầu quyền để thiết lập, bạn nên trao đổi với người quản lý Discord (nếu không phải bạn) để đảm bảo bạn có các công cụ cần thiết nhằm giữ an toàn cho cộng đồng! Hãy bắt đầu!

1) 🛡️ Bảo vệ máy chủ của bạn khỏi các cuộc raid 🛡️

Các cuộc raid thường chỉ trở thành vấn đề khi máy chủ trở nên lớn, nhưng các công cụ bảo vệ cơ bản chống raid có sẵn trong Discord là ý tưởng tốt cho mọi người nên triển khai! Để đảm bảo an toàn cho máy chủ Discord của bạn, điều quan trọng là triển khai Thiết lập an toàn của Discord . Bạn nên:

1. Bật Bảo vệ chống raid để phòng thủ trước một nhóm lớn các tài khoản độc hại tham gia cùng lúc (Server Raid)
2. Bắt buộc Xác thực hai yếu tố (2FA) cho các tài khoản Moderator để giảm khả năng tài khoản Moderator bị chiếm đoạt
3. Đặt Mức xác minh cho người mới tham gia để giảm spam và Server Raid

Tham khảo bài viết hỗ trợ của Discord để biết chi tiết cách thiết lập ba tính năng này. Nếu bạn muốn an toàn hơn nữa trước các cuộc raid, Beemo là một giải pháp tuyệt vời với ít bước thiết lập để bảo vệ chống raid.

2) 🤖 Bảo vệ máy chủ của bạn khỏi các bot xấu 🤖

Thông thường, dạng lừa đảo thấp nhất là các bot tự động cố gắng lẻn vào máy chủ của bạn để lừa người dùng bằng các tin nhắn DM, bài đăng, chủ đề, v.v. với ít công sức. Chúng chuyển giao cho người điều khiển để bắt đầu lừa đảo mục tiêu thông qua kỹ thuật xã hội. Như một lớp phòng thủ thứ hai, nên đặt một số biện pháp bảo vệ như sau để chúng không buồn làm phiền và tìm máy chủ khác!

1. **Lọc tên - **Sử dụng các bot như Hashbot và Wick để ngăn các tài khoản có tên như Server Support, Team Admin và Support Bot tham gia máy chủ của bạn.
2. **Bot Captcha - **Các bot captcha như Pandez Guard, Captcha Bot, và Wick đặt một bài kiểm tra “bằng chứng nhân loại”. Các bài kiểm tra tốt nhất là trực tiếp, không yêu cầu người dùng truy cập trang web khác, quét mã QR hoặc nhận DM từ bot.
3. **Giám sát kênh tham gia - **Có một kênh chỉ mod nhìn thấy hiển thị ai tham gia máy chủ của bạn. Yêu cầu mod định kỳ theo dõi kênh đó để xem các mẫu và can thiệp thủ công khi có điều bất thường.

3) 🚔 Bảo vệ máy chủ của bạn khỏi những kẻ lừa đảo 🚔

Xác minh và lọc giúp giữ phần lớn kẻ lừa đảo ở ngoài, nhưng một số vẫn không tránh khỏi việc vào được máy chủ. Từ đó, mod và admin phải hạn chế thiệt hại chúng gây ra và chiếm chỗ trong nhật ký máy chủ! Một số công cụ bạn có thể dùng để chống lại chúng:

1. Tự động hóa kiểm duyệt - Automod là khi bạn đặt bot tự động áp dụng hình phạt khi vi phạm quy tắc máy chủ. Bạn có thể dùng Automod gốc của Discord hoặc các bot mod tùy chỉnh như Carl, Wick, Dyno hoặc YAGPDB để thiết lập bộ lọc spam, chặn liên kết và các tính năng khác.
2. **Khóa khẩn cấp - **Đối với trường hợp khẩn cấp hoặc mối đe dọa an ninh tức thời, hãy tắt mọi hoạt động của máy chủ bằng chế độ khóa từ Carl, Goodknight, hoặc Wick
3. Hạn chế sử dụng Overrides và quyền không chuẩn - Bạn có thể thấy mình tạo ngày càng nhiều kênh và muốn giới hạn chúng, cho phép một số hoạt động và vai trò làm một số việc trong máy chủ. Nên tránh sự phức tạp này. Nó làm phức tạp thiết lập của bạn và mở ra khả năng vô tình cho phép các chủ đề riêng tư hoặc các lỗ hổng khác có thể giúp kẻ lừa đảo hoạt động mà không bị phát hiện!

4) 👤 Bảo vệ máy chủ của bạn khỏi chính các bạn 🤨

Cách số một khiến máy chủ bị xâm phạm là kỹ thuật xã hội nhắm vào một moderator có quá nhiều quyền. Dưới đây là một số điều bạn có thể cân nhắc để vừa cho phép quản trị viên cộng đồng và moderator làm việc, vừa bảo vệ máy chủ và cộng đồng của bạn:

1. **Đặc quyền tối thiểu - **Đảm bảo mod của bạn có quyền hạn giới hạn. Trong thế giới Web3, kẻ lừa đảo sẵn sàng chơi dài hạn, và xâm phạm một mod có quá nhiều quyền trong một máy chủ giá trị cao là giấc mơ của chúng! Việc giới hạn các quyền này là rất quan trọng: Administrator, Mention @everyone, here, All Roles, Manage WebHooks, Manage Server, Manage Roles, Manage Channels và Ban.
2. Quyền truy cập tạm thời - Các bot như Good Knight cho phép mod tạm thời nâng quyền bằng mật khẩu thứ hai để thực hiện các chức năng như cấm người dùng hoặc đưa thông báo. Hãy kiểm soát các hành động như thông báo và cấm bằng Quyền truy cập tạm thời! Điều này có nghĩa là nếu tài khoản mod/quản trị viên cộng đồng của bạn bị hack, kẻ tấn công sẽ không thể dùng tài khoản đó để thực hiện các hành động có quy mô lớn như thông báo tới thẻ `@everyone`.
3. Admin lạnh - Gán vai trò chủ sở hữu máy chủ cho một tài khoản “lạnh”, tách biệt với các tài khoản hằng ngày của admin, là một thực hành khôn ngoan. Chỉ dùng tài khoản này trong trường hợp khẩn cấp hoặc khi thay đổi thiết lập. Làm theo bài viết hướng dẫn của Discord để chuyển quyền sở hữu máy chủ.

5) 📖 Bảo vệ máy chủ của bạn bằng cách giáo dục máy chủ của bạn! 📖

Giáo dục đội ngũ mod và cộng đồng của bạn là điều thiết yếu để giữ an toàn cho server. Nếu người dùng của bạn bị lừa đảo ở cấp độ cá nhân, chưa nói đến cấp độ server, điều đó vẫn có thể tạo ra cảm xúc tiêu cực và những khoảnh khắc không vui cho cộng đồng. Bằng cách thể hiện cam kết với bảo mật, bạn cho cộng đồng thấy bạn quan tâm đến họ và giảm thiểu rủi ro xảy ra bất kỳ sự kiện tiêu cực nào ở quy mô nhỏ hay lớn. Chúng tôi khuyến nghị các phương pháp sau:

1. Giáo dục đội ngũ mod của bạn - Các tài nguyên như Server Forge có rất nhiều trò chơi thực hành, câu đố và tài liệu giả định lẫn thực tiễn tập trung vào quản lý cộng đồng, mod và admin!
2. **Giáo dục cộng đồng của bạn - **Boring Security vừa ra mắt khóa học Bảo mật Mạng xã hội và chúng tôi rất vui được hợp tác với các cộng đồng để cung cấp miễn phí các lớp học này! Giáo dục cộng đồng của bạn về các kiểu lừa đảo phổ biến như Lừa đảo bookmarklet hoặc Lừa đảo mã QR, và khuyến khích người dùng nhắn tin riêng trong quá trình tham gia là mức tối thiểu theo ý kiến của chúng tôi!
3. Duy trì liên tục - Bảo mật không phải là việc làm một lần rồi xong. Hãy đưa ra các ưu đãi, cơ hội, đồng thời chia sẻ tài liệu và cảnh báo để giữ bảo mật luôn là mối quan tâm hàng đầu của cộng đồng bạn. Trong web3, các cộng đồng không thể bỏ qua bảo mật và cho rằng đó là vấn đề đã được giải quyết. Cần có sự tập trung và cam kết liên tục từ cộng đồng bạn để mọi người luôn ghi nhớ điều này!

Tài nguyên bổ sung

Để biết thêm thông tin và tài nguyên liên quan đến bảo mật máy chủ Discord, hãy tham khảo những nội dung sau:

• Cách thiết lập máy chủ Discord an toàn - Boring Security
• Bảng thuật ngữ bảo mật: Danh sách toàn diện các thuật ngữ bảo mật để bạn làm quen
• Bài học bảo mật của Bankless Academy: Một bài học bảo mật không đồng bộ được cung cấp bởi Bankless Academy để nâng cao hiểu biết của bạn về bảo mật web3
• Các lớp học của Boring Security: Lớp học trực tiếp miễn phí và tài nguyên miễn phí được cung cấp bởi Boring Security để đào sâu kiến thức của bạn về bảo mật máy chủ Discord
• Hãy cẩn thận với lừa đảo Các trang giả mạo OAuth
• Sơ đồ tư duy các loại lừa đảo và cách chúng hoạt động
• Chuỗi chủ đề về Bảo mật Discord

Tóm tắt

Chúc mừng! Bạn đã hoàn thành Mô-đun 7 - Giữ an toàn cho Cộng đồng Discord của bạn: Các Giao thức An toàn Discord Toàn diện

Hãy cùng xem lại những gì bạn đã học:

1. Phòng chống Raid

• Sử dụng các công cụ an toàn tích hợp của Discord.
• Bật Bảo vệ chống Raid, bắt buộc Xác thực Hai yếu tố (2FA) cho các mod và thiết lập Mức Xác minh.
• Beemo là giải pháp tiên tiến cho bảo mật chống raid.

2. Phòng chống Bot

• Bot có thể lừa đảo qua tin nhắn tự động.
• Triển khai Lọc Tên với Hashbot và Wick để chặn các tên đáng ngờ.
• Sử dụng Bot Captcha như Pandez Guard và Captcha Bot để xác minh người dùng.
• Thiết lập kênh tham gia chỉ dành cho mod để theo dõi người mới tham gia.

3. Bảo vệ chống lại Kẻ lừa đảo

• Dù đã có các biện pháp phòng ngừa, một số kẻ lừa đảo vẫn có thể xâm nhập.
• Triển khai kiểm duyệt tự động với các công cụ như Carl, Wick, Dyno hoặc YAGPDB.
• Trong trường hợp khẩn cấp, hãy dùng chế độ khóa với Carl hoặc Goodknight.
• Tránh thiết lập kênh phức tạp vì có thể bị khai thác.

4. Bảo vệ khỏi mối đe dọa nội bộ

• Hầu hết các vụ xâm nhập máy chủ đều xuất phát từ người kiểm duyệt bị thao túng.
• Áp dụng nguyên tắc đặc quyền tối thiểu; hạn chế quyền của người kiểm duyệt.
• Good Knight cung cấp tính năng truy cập tạm thời; hãy dùng để kiểm soát quyền.
• Chỉ định một tài khoản riêng, ít dùng làm chủ sở hữu máy chủ.

5. Giáo dục về an toàn

• Kiến thức là chìa khóa của an toàn.
• Đào tạo mod bằng các nguồn như Server Forge.
• Hợp tác với các sáng kiến như Boring Security để thông báo cho cộng đồng về các trò lừa đảo phổ biến.
• An toàn là nỗ lực liên tục; thường xuyên cập nhật và giáo dục cộng đồng của bạn.

Bài viết này được mang đến cho bạn bởi: