保護とセキュリティスコア

仕組み

ヘルスチェックはサーバー設定を読み取り、100点満点でスコアを出します。@everyoneの危険な権限（外部アプリの使用を含む）、認証レベル、管理者権限を持つロールとボットの数、Webhook、有効な保護ルールを確認します。安全でない問題ごとに修正ボタンがあります。

その後、5つのルールがサーバーを監視します。すべてのルールは最初はオフで、実在の人に影響しうるルールは、より強い対応を選ぶまで職員に通知するだけです。

設定方法

1. ダッシュボードで「安全性」から「保護」を開くか、Discordで /security health を実行します。
2. 安全な項目の「修正」を押すか、「すべて修正」を押します。
3. 通知用の職員チャンネルを選びます (/security alerts)。すべての検出が1か所に届き、復元・キック・BANボタンが付きます。
4. 必要なルールをオンにします。保護ページの各カードに個別の設定があります。

ルール

乗っ取りアカウントの防御

2分以内に3つのチャンネルへ同じメッセージやリンクを投稿すると、すべてのコピーを削除し、そのメンバーを60分間タイムアウトして、アカウントを守る手順をDMで送ります。職員はボタンで復元できます（またはメンバーが「I'm safe」を押せます）。

詐欺リンク

Discord、Steam、Nitroになりすましたリンク（似た文字、punycode、偽のギフトページ）と、ブロックしたドメインを削除します。許可したドメインは対象外です。

なりすまし職員

職員の名前をコピーしたメンバーや、ロールがないのに名前に Admin、Moderator、Support を入れているメンバーをフラグします。初期設定では通知のみです。

サブアカウント

新しいメンバーのアカウント作成からの日数（初期値7日）、デフォルトのアバター、このサーバーでBANされた人に近い名前を確認します。公開情報のみを使い、IPは使いません。

レイドモード

30秒間に10人が参加すると有効になり、認証レベルが上がり、新しい参加者をタイムアウトまたはキックできます。15分後に自動で終わるか、レイドを終了ボタンで止められます。

コマンド

/security health

スコアと修正ボタン。サーバー管理の権限が必要です。

/security selfbot

乗っ取りアカウントの防御。

/security scamlinks

詐欺リンクのフィルターと、ブロックまたは許可したドメイン。

/security impersonation

なりすまし職員のチェック。

/security alts

サブアカウントのチェックと、一致した場合の対応。

/security raid

レイドモード: 参加の人数、速さ、新しい参加者への対応。

/security alerts

職員通知チャンネルと、メンションするロール。

知っておくと良いこと

管理者は対象外

サーバー管理者はリンクのルールで検出されません。

除外チャンネル

各ルールは、チャンネル、カテゴリー全体、その中のスレッドを除外できます（保護ページの除外設定）。

権限

タイムアウトには「メンバーをタイムアウト」、コピーの削除には「メッセージの管理」、それらの操作には「メンバーをキック」または「メンバーをBAN」、レイド時の認証レベル引き上げには「サーバー管理」が必要です。

記録

ルールが検出した内容は90日間保存され、その後削除されます。