サーバーへの荒らし(ヌーク)攻撃は、いつも同じ流れで進みます。乗っ取られた管理者アカウントや不正なボットが、チャンネルを大量に削除し、メンバーをBANして、招待リンクをばらまくのです。セキュリティボットはそのような動きを監視し、人間よりもずっと速く止めてくれます。「discord security bot」の検索は今年約140%増えているので、実際に導入すべきものをご紹介します。

A shield absorbs a burst of ban attempts from an attacker while members stay protected. ! Members protected

1. Noxyr:ダッシュボードで切り替えできるアンチヌークとアンチスパム

Noxyrのセキュリティモジュールは、信頼するユーザーと信頼するロールを指定できるアンチスパムとアンチヌークに対応しています。どちらも初期状態ではオフになっているので、サーバーの準備ができるまで意図しない処罰が起きることはありません。すべての設定はWebダッシュボードから切り替えでき、無料で使えます。

2. Wick

専用のセキュリティボットとして最もよく知られています。参加時の認証、ヒートシステム、隔離など非常に強力な保護機能がありますが、慣れるまでに時間がかかり、主要な機能は有料です。

3. Security Bot / Double Counter

それぞれ、荒らしの検出とサブアカウント(アルトアカウント)の認証に特化しています。サブアカウントが主な問題なら、Double Counterはどのセキュリティ構成にも組み合わせる価値があります。

4. Carl-bot / Dyno のモデレーション

自動モデレーション機能を備えた汎用のモデレーションボットです。スパムフィルターとしては優秀ですが、管理者権限を使った素早いヌーク攻撃を止めるようには作られていません。

ほとんどのサーバーに向いた安全なセキュリティ構成

  • サーバー設定で、モデレーション操作に2段階認証を必須にしてください。
  • ボットの権限を監査してください。必要のないボットに管理者権限(Administrator)を与えてはいけません。
  • 信頼リストを短く保ったうえで、専用のアンチヌーク機能を1つだけ運用してください(NoxyrまたはWick)。
  • 公開チャンネルでは、自動モデレーションとアンチスパムをオンのままにしてください。
  • 監査ログとインテグレーションを毎週確認してください。ボットを安全に追加する方法は、ボット追加ガイドをご覧ください。

Noxyrのアンチヌークは、ダッシュボードからワンクリックでオンにできます。まずは保護を有効にして、細かい調整はあとから行いましょう。