Schutz und Sicherheitswert
Ein Sicherheitswert von 100 mit Ein-Klick-Korrekturen sowie Regeln für gehackte Konten, Betrugslinks, falsche Teammitglieder, Zweitkonten und Raids.
So funktioniert es
Der Gesundheitscheck liest deine Servereinstellungen und vergibt einen Wert von 100: gefährliche Rechte bei @everyone (auch Externe Apps verwenden), die Verifizierungsstufe, wie viele Rollen und Bots Administrator haben, Webhooks und welche Schutzregeln aktiv sind. Jedes sichere Problem hat einen Beheben-Button.
Danach beobachten fünf Regeln den Server. Alle Regeln sind zu Beginn aus, und die Regeln, die eine echte Person treffen könnten, warnen das Team nur, bis du eine stärkere Aktion wählst.
Einrichten
- Öffne im Dashboard Sicherheit und dann Schutz, oder führe /security health in Discord aus.
- Drücke Beheben bei den sicheren Punkten oder Alle beheben.
- Wähle einen Team-Kanal für Warnungen (/security alerts), damit jeder Fund an einem Ort landet, mit Wiederherstellen-, Kick- und Bann-Buttons.
- Schalte die gewünschten Regeln ein. Jede Karte auf der Schutz-Seite hat eigene Einstellungen.
Die Regeln
- Schild gegen gehackte Konten
- Dieselbe Nachricht oder derselbe Link in 3 Kanälen innerhalb von 2 Minuten: Jede Kopie wird gelöscht, das Mitglied wird 60 Minuten stummgeschaltet und per DM über Schritte zur Absicherung seines Kontos informiert. Das Team stellt sie mit einem Button wieder her (oder das Mitglied drückt „Ich bin sicher“).
- Betrugslinks
- Löscht Links, die sich als Discord, Steam oder Nitro ausgeben (ähnlich aussehende Buchstaben, Punycode, gefälschte Geschenkseiten), dazu alle Domains, die du sperrst. Deine erlaubten Domains bleiben unberührt.
- Falsche Teammitglieder
- Markiert Mitglieder, deren Name ein Teammitglied kopiert, oder die Admin, Moderator oder Support im Namen tragen, ohne die Rolle zu haben. Standardmäßig nur Warnung.
- Zweitkonten
- Prüft neue Mitglieder anhand des Kontoalters (standardmäßig 7 Tage), des Standard-Avatars und von Namen, die einem hier gesperrten Nutzer ähneln. Nur öffentliche Infos, niemals IP-Adressen.
- Raid-Modus
- 10 Beitritte in 30 Sekunden schalten ihn ein: Die Verifizierung wird erhöht, und neue Beitritte können stummgeschaltet oder gekickt werden. Er endet nach 15 Minuten von selbst oder mit dem Button Raid beenden.
Befehle
- /security health
- Der Wert und die Beheben-Buttons. Benötigt Server verwalten.
- /security selfbot
- Der Schild gegen gehackte Konten.
- /security scamlinks
- Der Filter für Betrugslinks und deine eigenen gesperrten oder erlaubten Domains.
- /security impersonation
- Die Prüfung auf falsche Teammitglieder.
- /security alts
- Die Zweitkonten-Prüfung und was mit einem Treffer passiert.
- /security raid
- Raid-Modus: wie viele Beitritte, wie schnell und was mit neuen Beitritten passiert.
- /security alerts
- Der Team-Warnkanal und die Rollen, die gepingt werden.
Gut zu wissen
- Admins werden übersprungen
- Server-Admins werden von den Link-Regeln nie erfasst.
- Ausgenommene Kanäle
- Jede Regel kann Kanäle, Kategorien oder Threads überspringen (Seite Sicherheit, Ausnahmen).
- Rechte
- Mitglieder timeouten für Stummschaltungen, Nachrichten verwalten um Kopien zu löschen, Mitglieder kicken oder bannen für diese Aktionen, und Server verwalten um die Verifizierung im Raid zu erhöhen.
- Protokolle
- Was eine Regel erfasst, wird 90 Tage aufbewahrt und danach gelöscht.