Protección y puntuación de seguridad
Una puntuación de seguridad sobre 100 con arreglos de un clic, y reglas para cuentas hackeadas, enlaces de estafa, falso personal, cuentas alternativas y raids.
Actualizado
·
Por Mike
Cómo funciona
La revisión de salud lee la configuración de tu servidor y da una puntuación sobre 100: permisos peligrosos en @everyone (incluido Usar apps externas), el nivel de verificación, cuántos roles y bots tienen Administrador, los webhooks y qué reglas de protección están activas. Cada problema seguro tiene un botón Arreglar.
Luego cinco reglas vigilan el servidor. Todas empiezan desactivadas, y las que podrían afectar a una persona real solo avisan al personal hasta que elijas una acción más fuerte.
Configúralo
- Abre Seguridad y luego Protección en el panel, o ejecuta /security health en Discord.
- Pulsa Arreglar en los elementos seguros, o Arreglar todo.
- Elige un canal del personal para las alertas (/security alerts), para que cada captura llegue a un solo sitio con botones Restaurar, Expulsar y Banear.
- Activa las reglas que quieras. Cada tarjeta de la página Protección tiene sus propios ajustes.
Las reglas
- Escudo de cuentas hackeadas
- El mismo mensaje o enlace en 3 canales en 2 minutos: se borra cada copia, el miembro recibe un timeout de 60 minutos y un MD con pasos para asegurar su cuenta. El personal lo restaura con un botón (o el miembro pulsa "Estoy a salvo").
- Enlaces de estafa
- Borra enlaces que se hacen pasar por Discord, Steam o Nitro (letras parecidas, punycode, páginas falsas de regalos), además de los dominios que bloquees. Tus dominios permitidos nunca se tocan.
- Falso personal
- Marca a miembros cuyo nombre copia al de un miembro del personal, o que ponen Admin, Moderador o Soporte en su nombre sin tener el rol. Por defecto solo avisa.
- Cuentas alternativas
- Revisa a los nuevos miembros según la antigüedad de la cuenta (7 días por defecto), el avatar por defecto y nombres parecidos a alguien baneado aquí. Solo info pública, nunca IPs.
- Modo raid
- 10 entradas en 30 segundos lo activan: sube la verificación, y los nuevos pueden recibir timeout o ser expulsados. Termina solo tras 15 minutos, o con el botón Terminar raid.
Comandos
- /security health
- Los botones de puntuación y Arreglar. Necesita Gestionar servidor.
- /security selfbot
- El escudo de cuentas hackeadas.
- /security scamlinks
- El filtro de enlaces de estafa y tus dominios bloqueados o permitidos.
- /security impersonation
- La revisión de falso personal.
- /security alts
- La revisión de cuentas alternativas y qué pasa con una coincidencia.
- /security raid
- Modo raid: cuántas entradas, a qué velocidad, y qué pasa con las nuevas.
- /security alerts
- El canal de alertas del personal y los roles a mencionar.
Bueno saber
- Los admins se omiten
- Los administradores del servidor nunca son atrapados por las reglas de enlaces.
- Canales exentos
- Cada regla puede omitir canales, una categoría o hilos (página Seguridad, Excepciones).
- Permisos
- Aislar a miembros para los timeouts, Gestionar mensajes para borrar copias, Expulsar a miembros o Banear a miembros para esas acciones, y Gestionar servidor para subir la verificación en un raid.
- Registros
- Lo que atrapa una regla se guarda 90 días y luego se borra.