Bảo vệ và điểm bảo mật
Điểm bảo mật trên thang 100 với nút sửa một chạm, cùng quy tắc cho tài khoản bị hack, liên kết lừa đảo, nhân viên giả, tài khoản phụ và raid.
Cách hoạt động
Kiểm tra sức khỏe đọc cài đặt máy chủ và chấm điểm trên thang 100: quyền nguy hiểm trên @everyone (kể cả Use External Apps), mức xác minh, số vai trò và bot có quyền Administrator, webhook, và các quy tắc bảo vệ nào đang bật. Mỗi vấn đề an toàn đều có nút Sửa.
Sau đó năm quy tắc sẽ theo dõi máy chủ. Mọi quy tắc đều tắt sẵn; những quy tắc có thể ảnh hưởng đến người thật chỉ cảnh báo nhân viên cho đến khi bạn chọn hành động mạnh hơn.
Thiết lập
- Mở Safety, rồi Protection trên bảng điều khiển, hoặc chạy /security health trong Discord.
- Nhấn Sửa ở các mục an toàn, hoặc Sửa tất cả.
- Chọn kênh nhân viên để nhận cảnh báo (/security alerts), để mọi trường hợp bị bắt đều hiện ở một chỗ với nút Khôi phục, Kick và Ban.
- Bật các quy tắc bạn muốn. Mỗi thẻ trên trang Protection có cài đặt riêng.
Các quy tắc
- Lá chắn tài khoản bị hack
- Cùng một tin nhắn hoặc liên kết xuất hiện ở 3 kênh trong vòng 2 phút: mọi bản sao bị xóa, thành viên bị cấm chat 60 phút và được nhắn riêng các bước bảo mật tài khoản. Nhân viên khôi phục bằng một nút (hoặc để thành viên nhấn "Tôi an toàn").
- Liên kết lừa đảo
- Xóa các liên kết giả danh Discord, Steam hoặc Nitro (chữ cái giống hệt, punycode, trang quà tặng giả), cùng mọi tên miền bạn chặn. Tên miền được phép không bao giờ bị động đến.
- Nhân viên giả
- Gắn cờ thành viên có tên sao chép một nhân viên, hoặc có chữ Admin, Moderator hay Support trong tên mà không có vai trò tương ứng. Mặc định chỉ cảnh báo.
- Tài khoản phụ
- Kiểm tra thành viên mới theo tuổi tài khoản (mặc định 7 ngày), ảnh đại diện mặc định và tên gần giống người từng bị cấm ở đây. Chỉ dùng thông tin công khai, không bao giờ dùng IP.
- Chế độ raid
- 10 lượt tham gia trong 30 giây sẽ bật chế độ này: mức xác minh tăng lên, và thành viên mới có thể bị cấm chat hoặc kick. Tự tắt sau 15 phút, hoặc khi nhấn nút End raid.
Lệnh
- /security health
- Điểm số và nút Sửa. Cần quyền Manage Server.
- /security selfbot
- Lá chắn tài khoản bị hack.
- /security scamlinks
- Bộ lọc liên kết lừa đảo và các tên miền bạn tự chặn hoặc cho phép.
- /security impersonation
- Kiểm tra nhân viên giả.
- /security alts
- Kiểm tra tài khoản phụ và điều gì xảy ra với tài khoản khớp.
- /security raid
- Chế độ raid: bao nhiêu lượt tham gia, nhanh đến đâu, và điều gì xảy ra với thành viên mới.
- /security alerts
- Kênh cảnh báo nhân viên và các vai trò được gắn thẻ.
Cần biết
- Bỏ qua quản trị viên
- Quản trị viên máy chủ không bao giờ bị bắt bởi các quy tắc liên kết.
- Kênh được miễn
- Mỗi quy tắc có thể bỏ qua kênh, cả danh mục hoặc các luồng trong đó (trang Security, Exemptions).
- Quyền hạn
- Timeout Members để cấm chat, Manage Messages để xóa bản sao, Kick hoặc Ban Members cho các hành động đó, và Manage Server để nâng mức xác minh khi raid.
- Bản ghi
- Những gì một quy tắc bắt được được giữ 90 ngày, sau đó bị xóa.