Proteção e pontuação de segurança

Como funciona

A verificação de saúde lê as configurações do seu servidor e dá uma pontuação de 0 a 100: permissões perigosas para @everyone (incluindo Usar Apps Externos), o nível de verificação, quantos cargos e bots têm Administrador, webhooks e quais regras de proteção estão ativas. Cada problema seguro tem um botão Corrigir.

Cinco regras então monitoram o servidor. Todas começam desligadas, e as que podem atingir uma pessoa real apenas alertam a equipe até você escolher uma ação mais forte.

Configuração

1. Abra Segurança e depois Proteção no painel, ou use /security health no Discord.
2. Clique em Corrigir nos itens seguros, ou em Corrigir tudo.
3. Escolha um canal da equipe para os alertas (/security alerts), para que cada caso caia no mesmo lugar, com botões Restaurar, Expulsar e Banir.
4. Ative as regras que quiser. Cada cartão na página Proteção tem suas próprias configurações.

As regras

Escudo contra contas invadidas

A mesma mensagem ou link em 3 canais em 2 minutos: cada cópia é apagada, o membro fica silenciado por 60 minutos e recebe uma DM com os passos para proteger a conta. A equipe o restaura com um botão (ou o membro clica em “I'm safe”).

Links de golpe

Apaga links que fingem ser Discord, Steam ou Nitro (letras parecidas, punycode, páginas falsas de presente), além dos domínios que você bloquear. Seus domínios permitidos nunca são tocados.

Falsa equipe

Sinaliza membros cujo nome copia um membro da equipe, ou que colocam Admin, Moderador ou Suporte no nome sem o cargo. Por padrão, apenas alerta.

Contas alternativas

Verifica novos membros pela idade da conta (7 dias por padrão), pelo avatar padrão e por nomes parecidos com alguém banido aqui. Só informações públicas, nunca IPs.

Modo raid

10 entradas em 30 segundos o ativam: a verificação sobe, e novas entradas podem ser silenciadas ou expulsas. Ele termina sozinho após 15 minutos, ou com o botão Encerrar raid.

Comandos

/security health

A pontuação e os botões Corrigir. Requer Gerenciar Servidor.

/security selfbot

O escudo contra contas invadidas.

/security scamlinks

O filtro de links de golpe e seus domínios bloqueados ou permitidos.

/security impersonation

A verificação de falsa equipe.

/security alts

A verificação de contas alternativas e o que acontece com uma correspondência.

/security raid

Modo raid: quantas entradas, com que velocidade e o que acontece com as novas.

/security alerts

O canal de alertas da equipe e os cargos a mencionar.

Bom saber

Administradores são ignorados

Administradores do servidor nunca são pegos pelas regras de links.

Canais isentos

Cada regra pode ignorar canais, uma categoria inteira ou seus tópicos (página Proteção, Isenções).

Permissões

Silenciar Membros para silenciar, Gerenciar Mensagens para apagar cópias, Expulsar ou Banir Membros para essas ações, e Gerenciar Servidor para elevar a verificação durante uma raid.

Registros

O que uma regra pegou é mantido por 90 dias e depois apagado.