Безопасность аккаунта и сервера

Безопасность — основа доверия в сообществе. Взломанный аккаунт администратора может уничтожить сервер за минуты, поэтому защите стоит уделить время.

Двухфакторная аутентификация

Включите 2FA через приложение-аутентификатор для всех администраторов и модераторов. Более того, на сервере можно требовать 2FA для действий модерации — это сильно снижает риск захвата.

Защита токена

Токен бота или аккаунта нельзя публиковать, пересылать и тем более покупать у третьих лиц. Если токен бота попал в открытый доступ, немедленно сбросьте его в Developer Portal.

Фишинг

Распространённая схема — сообщение с «подарком Nitro» и ссылкой на поддельный сайт, который крадёт пароль. Признаки: срочность, посторонний домен, просьба войти заново. Не вводите данные Discord на сторонних сайтах.

Гигиена сервера

• регулярно пересматривайте список ботов и их права;
• ведите журнал действий модерации;
• ограничьте право приглашать ботов узким кругом;
• объясняйте участникам правила безопасности.