Ochrana a bezpečnostní skóre
Bezpečnostní skóre ze 100 bodů s opravami na jedno kliknutí a pravidly pro napadené účty, podvodné odkazy, falešné členy štábu, vedlejší účty a nájezdy.
Jak to funguje
Kontrola stavu přečte nastavení serveru a vydá skóre ze 100 bodů: nebezpečná oprávnění pro @everyone (včetně Použití externích aplikací), úroveň ověření, kolik rolí a botů má Administrátor, webhooky a které ochranné předpisy jsou zapnuté. Každý bezpečný problém má tlačítko Opravit.
Pak server hlídá pět pravidel. Každé pravidlo je zpočátku vypnuto a ta, která by mohla zasáhnout skutečného člověka, jen upozorní štáb, dokud nevybereš přísnější akci.
Nastavení
- Na řídicím panelu otevři Bezpečnost a poté Ochranu, nebo na Discordu spusť /security health.
- Stiskni Opravit u bezpečných položek, nebo Opravit vše.
- Vyber kanál štábu pro upozornění (/security alerts), aby se každý záchyt objevil na jednom místě s tlačítky Obnovit, Vyhodit a Zabanovat.
- Zapni pravidla, která chceš. Každá karta na stránce Ochrana má vlastní nastavení.
Pravidla
- Štít proti napadeným účtům
- Stejná zpráva nebo odkaz ve 3 kanálech do 2 minut: každá kopie se smaže, člen dostane timeout na 60 minut a do DM mu přijdou kroky k zabezpečení účtu. Štáb ho obnoví jedním tlačítkem (nebo to člen potvrdí tlačítkem „Jsem v pořádku“).
- Podvodné odkazy
- Maže odkazy, které se tváří jako Discord, Steam nebo Nitro (podobná písmena, punycode, falešné stránky s dárky), a také domény, které zablokuješ. Tvé povolené domény se nikdy nedotknou.
- Falešní členové štábu
- Označí členy, jejichž jméno kopíruje člena štábu, nebo kteří mají ve jménu Admin, Moderator či Support, aniž by na to měli roli. Ve výchozím nastavení jen upozorní.
- Vedlejší účty
- Kontroluje nové členy podle stáří účtu (výchozí 7 dní), výchozího avatara a jmen podobných někomu, kdo byl na tomto serveru zabanován. Jen veřejné informace, nikdy IP adresy.
- Režim nájezdu
- 10 připojení během 30 sekund ho zapne: ověření se zvýší a nově připojení mohou dostat timeout nebo být vyhozeni. Skončí sám po 15 minutách, nebo tlačítkem Ukončit nájezd.
Příkazy
- /security health
- Skóre a tlačítka oprav. Vyžaduje oprávnění Spravovat server.
- /security selfbot
- Štít proti napadeným účtům.
- /security scamlinks
- Filtr podvodných odkazů a tvé vlastní blokované nebo povolené domény.
- /security impersonation
- Kontrola falešných členů štábu.
- /security alts
- Kontrola vedlejších účtů a co se stane se shodou.
- /security raid
- Režim nájezdu: kolik připojení, jak rychle a co se stane s novými členy.
- /security alerts
- Kanál upozornění štábu a role, které se mají označit.
Dobré vědět
- Administrátoři se přeskakují
- Administrátory serveru pravidla pro odkazy nikdy nechytají.
- Vyjmuté kanály
- Každé pravidlo může přeskočit kanály, celou kategorii nebo vlákna v ní (Zabezpečení, Výjimky).
- Oprávnění
- Time-out členů pro timeouty, Spravovat zprávy pro mazání kopií, Vyhodit nebo Zabanovat členy pro tyto akce a Spravovat server pro zvýšení ověření při nájezdu.
- Záznamy
- Co pravidlo zachytí, se uchovává 90 dní a pak se smaže.