サーバーへの荒らし(ヌーク)攻撃は、いつも同じ流れで進みます。乗っ取られた管理者アカウントや不正なボットが、チャンネルを大量に削除し、メンバーをBANして、招待リンクをばらまくのです。セキュリティボットはそのような動きを監視し、人間よりもずっと速く止めてくれます。「discord security bot」の検索は今年約140%増えているので、実際に導入すべきものをご紹介します。
1. Noxyr:ダッシュボードで切り替えできるアンチヌークとアンチスパム
Noxyrのセキュリティモジュールは、信頼するユーザーと信頼するロールを指定できるアンチスパムとアンチヌークに対応しています。どちらも初期状態ではオフになっているので、サーバーの準備ができるまで意図しない処罰が起きることはありません。すべての設定はWebダッシュボードから切り替えでき、無料で使えます。
2. Wick
専用のセキュリティボットとして最もよく知られています。参加時の認証、ヒートシステム、隔離など非常に強力な保護機能がありますが、慣れるまでに時間がかかり、主要な機能は有料です。
3. Security Bot / Double Counter
それぞれ、荒らしの検出とサブアカウント(アルトアカウント)の認証に特化しています。サブアカウントが主な問題なら、Double Counterはどのセキュリティ構成にも組み合わせる価値があります。
4. Carl-bot / Dyno のモデレーション
自動モデレーション機能を備えた汎用のモデレーションボットです。スパムフィルターとしては優秀ですが、管理者権限を使った素早いヌーク攻撃を止めるようには作られていません。
ほとんどのサーバーに向いた安全なセキュリティ構成
- サーバー設定で、モデレーション操作に2段階認証を必須にしてください。
- ボットの権限を監査してください。必要のないボットに管理者権限(Administrator)を与えてはいけません。
- 信頼リストを短く保ったうえで、専用のアンチヌーク機能を1つだけ運用してください(NoxyrまたはWick)。
- 公開チャンネルでは、自動モデレーションとアンチスパムをオンのままにしてください。
- 監査ログとインテグレーションを毎週確認してください。ボットを安全に追加する方法は、ボット追加ガイドをご覧ください。
Noxyrのアンチヌークは、ダッシュボードからワンクリックでオンにできます。まずは保護を有効にして、細かい調整はあとから行いましょう。