SSO 模組 5 - 保護你的 Discord 社群安全：全面的 Discord 安全協議
Web3 使用者在 Discord 上自行保管貴重資產，而這個平臺最初並非為此類風險而設計。本指南為社群管理者提供關鍵建議，從防範突襲和機器人到教導使用者辨識詐騙。在加密貨幣領域，請優先考量社群安全。
作者 Markos Mebellis
本頁內容
那麼，作為社群管理者，你應該運用哪些工具、建議和做法來確保社群在 Discord 上的安全？雖然其中許多設定需要權限才能完成，但很值得向負責管理 Discord 的人（如果不是你）提出，以確保你擁有保護社群安全所需的工具！讓我們開始吧！
1) 🛡️ 保護你的伺服器免受突襲 🛡️
突襲通常只有在伺服器變大後才會成為問題，但 Discord 內建的基礎突襲防護工具對所有人都值得採用！為確保你的 Discord 伺服器安全，重要的是實施 Discord 的安全設定 措施。你應該：
- 啟用突襲防護 ，以防範大量惡意帳號同時加入（伺服器突襲）
- 對版主帳號強制執行雙重驗證（2FA） ，以降低版主帳號被盜用的可能性
- 為新加入者設定驗證等級 ，以減少垃圾訊息和伺服器突襲
請參閱 Discord 支援文章 瞭解如何設定這三項功能。如果你想進一步防範突襲，Beemo 也是 設定簡單的絕佳方案 ，可用於突襲防護。
2) 🤖保護你的伺服器免受惡意機器人侵擾 🤖
通常，最低階的詐騙者是自動化機器人，它們試圖潛入你的伺服器，以低劣的私訊、貼文、討論串等手法欺騙你的使用者。它們會將回應轉交給真人操控者，透過社交工程開始詐騙目標。作為第二道防線，設置以下這類防護措施是好的，讓它們連試都不想試，轉去找其他伺服器騷擾！
- **名稱過濾 - **使用像 Hashbot 和 Wick 這樣的機器人，防止名稱如 Server Support、Team Admin 和 Support Bot 的帳號加入你的伺服器。
- **驗證碼機器人 - **驗證碼機器人 例如 Pandez Guard, Captcha Bot和 Wick 會設置「人類證明」測試。最好的測試是內嵌式的，不需要使用者前往其他網站、掃描 QR 碼或接收機器人私訊。
- **監控加入頻道 - **設置一個僅版主可見的頻道，顯示誰加入了你的伺服器。讓版主定期查看，以觀察模式並在出現異常時手動介入。
3) 🚔保護你的伺服器免受詐騙者侵害🚔
驗證和過濾有助於擋住大多數詐騙者，但有些人仍不可避免地進入伺服器。接下來就靠版主和管理員來限制他們造成的損害，讓他們只能在伺服器日誌中佔些空間！你可以使用以下工具協助擊退他們：
- 自動化管理 - Automod 是指你設定機器人，對違反伺服器規則的行為自動施加懲罰。你可以使用 Discord 原生的 Automod 或可自訂的版主機器人，如 Carl、Wick、Dyno 或 YAGPDB，來設置垃圾訊息過濾、連結封鎖和其他功能。
- **緊急封鎖 - **遇到緊急情況或立即的安全威脅時，使用 封鎖模式 關閉所有伺服器活動，可透過 Carl、 Goodknight, 或 Wick
- 限制使用覆寫和非標準權限 - 你可能會發現自己建立越來越多的頻道，並想限制它們，允許某些活動和身分組在伺服器中執行某些操作。應避免這種複雜化。它會使你的設定變得複雜，並可能意外允許私人討論串或其他漏洞，讓詐騙者能在不被察覺的情況下運作！
4) 👤 保護你的伺服器免受自己人侵害🤨
伺服器遭入侵的首要方式是對權限過大的版主進行社交工程。以下是一些你可以考慮的做法，既能讓社群管理者和版主履行職責，又能保護你的伺服器和社群：
- **最小權限 - **確保你的版主擁有有限的權限。在 Web3 世界中，詐騙者願意放長線，入侵高價值伺服器中權限過大的版主正是他們的夢想！限制這些權限至關重要：Administrator、提及 @everyone、here、All Roles、Manage WebHooks、Manage Server、Manage Roles、Manage Channels 和 Ban。
- 臨時存取 - 像 Good Knight 這樣的機器人允許版主使用第二組密碼臨時提升權限，以執行封鎖使用者或發布公告等功能。用臨時存取來管制公告和封鎖等操作！這意味著如果你的版主／社群管理者帳號被駭，攻擊者將無法利用該帳號執行如向 `@everyone` 標籤發布公告等大規模操作。
- 冷管理員 - 將伺服器擁有者身分指派給一個 「冷」帳號，與管理員日常使用的帳號分開，是明智的做法。僅在緊急情況或變更設定時使用此帳號。請遵循 Discord 的 說明文章 來轉移伺服器擁有權。
5) 📖透過教育你的伺服器來保護它！ 📖
教育你的管理員和社群成員對於維持伺服器安全至關重要。如果你的使用者在個人層面遭到詐騙，更不用說伺服器層面，這仍可能對社群造成負面情緒和糟糕的體驗。透過展現你對安全的重視，你向社群表明你在乎他們，並降低這些負面事件無論大小規模發生的風險。我們推薦以下方法：
- 教育你的管理員 - 資源如 Server Forge 擁有大量假設性和實作性的互動遊戲、測驗和教材，專注於社群經理、管理員和管理者！
- **教育你的社群 - **Boring Security 剛推出社群媒體安全課程，我們很高興能與社群合作並免費提供這些課程！教育你的社群認識常見詐騙，例如 書籤小程式詐騙 或 QR 碼詐騙，而在加入流程中鼓勵使用者關閉私訊，在我們看來是最基本的要求！
- 持續維持 - 安全不是一次性的工作。提供誘因、機會，並分享素材與警示，讓安全成為社群時時關注的重點。在 web3 中，社群承擔不起忽視安全、假設問題已解決的代價。這需要社群持續關注與投入，才能讓每個人都牢記在心！
其他資源
如需更多與 Discord 伺服器安全相關的資訊與資源，可參考以下內容：
- 如何安全地設定 Discord 伺服器 - Boring Security
- 安全術語詞彙表：A 完整的安全術語清單 供你熟悉
- Bankless Academy 安全課程：一 非同步安全課程 由以下單位提供 Bankless Academy 以加深你對 web3 安全的理解
- Boring Security 課程：免費直播課程與免費資源 由 Boring Security 提供 以加深你對 Discord 伺服器安全的認識
- 小心詐騙 偽冒 OAuth 頁面
- 詐騙類型心智圖 及其運作方式
- Discord 安全：串中之串
摘要
恭喜！你已完成模組 7 - 保護你的 Discord 社群安全：Discord 全面安全協議
讓我們回顧你的學習內容：
1. 防範突襲
- 使用 Discord 內建的安全工具。
- 啟用突襲防護、對管理員強制執行雙重驗證（2FA），並設定驗證等級。
- Beemo 是防禦突襲攻擊的進階解決方案。
2. 防禦機器人
- 機器人可透過自動訊息進行詐騙。
- 使用 Hashbot 和 Wick 實作名稱過濾，封鎖可疑名稱。
- 使用 Pandez Guard 和 Captcha Bot 等驗證碼機器人進行真人驗證。
- 設定僅限管理員檢視的加入頻道，以監控新加入成員。
3. 防範詐騙者
- 儘管已採取防範措施，部分詐騙者仍可能潛入。
- 使用 Carl、Wick、Dyno 或 YAGPDB 等工具部署自動審核。
- 緊急情況下，使用 Carl 或 Goodknight 的封鎖模式。
- 避免可能被利用的複雜頻道設定。
4. 防範內部威脅
- 大多數伺服器入侵源於管理員被操縱。
- 採取最小權限原則；限制管理員權限。
- Good Knight 提供臨時存取功能；可用於受控權限。
- 指定一個獨立且極少使用的帳戶作為伺服器擁有者。
5. 安全教育
- 知識是安全的關鍵。
- 使用 Server Forge 等資源培訓管理員。
- 與 Boring Security 等倡議合作，讓社群瞭解常見詐騙。
- 安全是持續的努力；定期更新並教育你的社群。
本文由以下單位提供：
