Ochrona i wynik bezpieczeństwa
Wynik bezpieczeństwa w skali do 100 z poprawkami jednym kliknięciem oraz zasady dla przejętych kont, linków oszustów, fałszywego personelu, kont alternatywnych i nalotów.
Jak to działa
Sprawdzenie stanu odczytuje ustawienia serwera i podaje wynik w skali do 100: niebezpieczne uprawnienia dla @everyone (w tym Używanie aplikacji zewnętrznych), poziom weryfikacji, liczbę ról i botów z uprawnieniem Administrator, webhooki oraz to, które zasady ochrony są włączone. Każdy bezpieczny problem ma przycisk Napraw.
Pięć zasad potem obserwuje serwer. Każda zasada zaczyna wyłączona, a te, które mogą dotknąć prawdziwej osoby, tylko powiadamiają personel, dopóki nie wybierzesz mocniejszej akcji.
Konfiguracja
- Otwórz Bezpieczeństwo, a potem Ochrona na pulpicie albo wpisz /security health na Discordzie.
- Naciśnij Napraw przy bezpiecznych pozycjach albo Napraw wszystko.
- Wybierz kanał personelu dla alertów (/security alerts), żeby każde wykrycie trafiało w jedno miejsce z przyciskami Przywróć, Wyrzuć i Zbanuj.
- Włącz zasady, których potrzebujesz. Każda karta na stronie Ochrona ma własne ustawienia.
Zasady
- Tarcza przejętych kont
- Ta sama wiadomość lub link na 3 kanałach w ciągu 2 minut: każda kopia zostaje usunięta, członek dostaje wyciszenie na 60 minut i wiadomość prywatną z krokami zabezpieczenia konta. Personel przywraca go jednym przyciskiem (albo członek naciska „I'm safe”).
- Linki oszustów
- Usuwa linki udające Discorda, Steam lub Nitro (podobne litery, punycode, fałszywe strony z nagrodami) oraz zablokowane przez Ciebie domeny. Dozwolone domeny nigdy nie są ruszane.
- Fałszywy personel
- Oznacza członków, których nazwa kopiuje członka personelu albo którzy wpisali Admin, Moderator lub Support w nazwie bez roli. Domyślnie tylko alert.
- Konta alternatywne
- Sprawdza nowych członków pod kątem wieku konta (domyślnie 7 dni), domyślnego awatara i nazw podobnych do kogoś zbanowanego tutaj. Tylko publiczne informacje, nigdy adresy IP.
- Tryb nalotu
- 10 wejść w 30 sekund go włącza: weryfikacja się podnosi, a nowi członkowie mogą dostać wyciszenie lub zostać wyrzuceni. Wyłącza się sam po 15 minutach albo przyciskiem Zakończ nalot.
Polecenia
- /security health
- Wynik i przyciski Napraw. Wymaga uprawnienia Zarządzanie serwerem.
- /security selfbot
- Tarcza przejętych kont.
- /security scamlinks
- Filtr linków oszustów oraz Twoje zablokowane i dozwolone domeny.
- /security impersonation
- Sprawdzenie fałszywego personelu.
- /security alts
- Sprawdzenie kont alternatywnych i to, co dzieje się z dopasowaniem.
- /security raid
- Tryb nalotu: ile wejść, jak szybko i co dzieje się z nowymi członkami.
- /security alerts
- Kanał alertów personelu i role do oznaczenia.
Warto wiedzieć
- Administratorzy są pomijani
- Administratorzy serwera nigdy nie trafiają w zasady dotyczące linków.
- Wyłączone kanały
- Każda zasada może pomijać kanały, całą kategorię lub wątki w niej (strona Ochrona, Wyjątki).
- Uprawnienia
- Wyciszanie członków dla wyciszeń, Zarządzanie wiadomościami do usuwania kopii, Wyrzucanie lub Banowanie członków dla tych działań oraz Zarządzanie serwerem do podniesienia weryfikacji podczas nalotu.
- Zapisy
- To, co zasada wychwyciła, jest przechowywane przez 90 dni, a potem usuwane.