Protector
DE

Sicherheitstipps

Sicherheitstipps

Die meisten Server fallen durch ein gestohlenes Konto oder eine Berechtigung zu viel, nicht durch eine technische Lücke. Hake jeden Tipp ab, den du umsetzt: Dein Fortschritt bleibt auf diesem Gerät gespeichert.

Schütze dein Discord-Konto

Ein gestohlenes Administratorkonto öffnet jede Tür des Servers.

  1. Aktiviere die Zwei-Faktor-Authentifizierung

    Grundlegend

    Benutzereinstellungen, Mein Account, dann Zwei-Faktor-Authentifizierung aktivieren. Nutze lieber eine Authentifizierungs-App als SMS und bewahre die Sicherungscodes woanders als auf deinem Computer auf.

    Ein Server kann die Zwei-Faktor-Authentifizierung auch für seine Moderatoren verlangen: Servereinstellungen, Sicherheitseinrichtung.

  2. Nutze ein einzigartiges Passwort

    Grundlegend

    Wenn dein Discord-Passwort auch woanders verwendet wird, reicht ein einziges Datenleck. Ein Passwortmanager erstellt für jede Website ein langes, einzigartiges Passwort.

  3. Scanne nie einen QR-Code, den dir jemand schickt

    Grundlegend

    „Scanne diesen Code, um dein Konto zu verifizieren“ oder „um dein Nitro zu bekommen“: Wer einen Anmelde-QR-Code mit der Discord-App scannt, meldet die andere Person in seinem Konto an. Discord wird dich nie darum bitten.

  4. Vorsicht vor falschem Nitro und falschen Moderatoren

    Grundlegend

    Kostenloses Nitro, eine gefälschte Nachricht des Discord-Teams, „dein Konto wird gebannt, klicke hier“: Prüfe immer die Adresse, bevor du dich anmeldest. Die einzige Anmeldedomain ist discord.com. Im Zweifel prüft der Befehl /scan von Protector einen Link, ohne ihn zu öffnen.

  5. Führe nie eine per DM erhaltene Datei aus

    Grundlegend

    „Probier mein Spiel“, „installiere diese Software für den Stream“: Diese Programme stehlen dein Sitzungstoken, das die Zwei-Faktor-Authentifizierung umgeht. Keine .exe-, .scr- oder .bat-Datei und kein Skript sollte von einem Fremden kommen.

  6. Füge nie Code in die Browserkonsole ein

    Empfohlen

    Wenn dich jemand bittet, die Entwicklerwerkzeuge zu öffnen (Strg+Umschalt+I) und dort einen Text einzufügen, ist das ausnahmslos ein Versuch, dein Konto zu stehlen.

  7. Räume deine autorisierten Apps auf

    Empfohlen

    Benutzereinstellungen, Autorisierte Apps: Entferne die, die du nicht mehr nutzt oder nicht kennst. Eine autorisierte App kann im Rahmen der gewährten Berechtigungen in deinem Namen handeln.

  8. Prüfe deine angemeldeten Geräte

    Empfohlen

    Benutzereinstellungen, Geräte: Melde jedes Gerät ab, das du nicht kennst, und nutze beim geringsten Zweifel „Von allen bekannten Geräten abmelden“.

  9. Schütze auch deine E-Mail-Adresse

    Fortgeschritten

    Wer dein Postfach kontrolliert, kann dein Discord-Passwort zurücksetzen. Aktiviere die Zwei-Faktor-Authentifizierung auch für dein E-Mail-Konto.

  10. Trenne das Besitzerkonto von deinem Alltagskonto

    Fortgeschritten

    Für einen großen Server senkt ein eigenes Konto für den Besitz, selten genutzt und auf einem einzigen Gerät, das Diebstahlrisiko stark.

Sichere deinen Server ab

Jede vergebene Berechtigung ist eine Tür: Öffne nur die, die du nutzt.

  1. Setze die Rolle von Protector ganz nach oben

    Grundlegend

    Discord lässt eine Rolle nie auf eine höhere Rolle wirken. Hat ein Angreifer eine höhere Rolle als Protector, kann der Bot ihn weder sanktionieren noch wiederherstellen, was er zerstört. Führe /diagnostic aus, um das zu prüfen.

  2. Halte Administrator auf ein striktes Minimum

    Grundlegend

    Administrator umgeht jede andere Berechtigung. Vergib lieber gezielte Rollen (Mitglieder kicken, Nachrichten verwalten…) und behalte Administrator für dich.

  3. Behalte die kritischen Schutzfunktionen in deiner Hand

    Grundlegend

    Anti-Raid, Anti-Nuke und Anti-Spam sind dem Besitzer vorbehalten. Wenn du delegieren willst, wähle in /config, Allgemein, eine Sicherheitsrolle und gib sie nur Menschen, denen du voll vertraust: Protector entzieht diese Rolle jedem, der sie von jemand anderem als dir erhält.

  4. Lass die Bot-Quarantäne aktiviert

    Grundlegend

    Ein von einem kompromittierten Administrator hinzugefügter Bot kann in Sekunden alles zerstören. Mit der Quarantäne tritt jeder neue Bot ohne Berechtigungen bei, bis du ihn per privater Nachricht freigibst.

  5. Richte eine Verifizierung am Eingang ein

    Empfohlen

    Ein Captcha oder ein Verifizierungsbutton stoppt die meisten Raids mit automatisierten Konten. /autoconfig erstellt sie für dich, /verification-setup richtet sie von Hand ein.

  6. Entziehe @everyone sensible Berechtigungen

    Empfohlen

    @everyone sollte nie ohne Grund alle erwähnen, Webhooks verwalten, in jedem Kanal Einladungen erstellen oder externe Apps nutzen können.

  7. Prüfe Webhooks und Integrationen

    Empfohlen

    Servereinstellungen, Integrationen: Lösche unbekannte oder verwaiste Webhooks. Ein Webhook, dessen Adresse durchgesickert ist, lässt jeden im Namen des Servers alles posten.

  8. Aktiviere das Ereignisprotokoll

    Empfohlen

    Ohne Protokoll lässt sich nicht herausfinden, wer eine Berechtigung geändert oder einen Kanal gelöscht hat. Aktiviere in /config mindestens die Kategorien Rollen, Kanäle, Server und Webhooks.

  9. Verlange Zwei-Faktor-Authentifizierung für die Moderation

    Empfohlen

    Servereinstellungen, Sicherheitseinrichtung: Mitglieder ohne Zwei-Faktor-Authentifizierung können keine Moderationsaktionen mehr nutzen, auch wenn ihre Rolle es erlaubt.

  10. Erstelle vor jeder großen Änderung eine Sicherung

    Fortgeschritten

    /backup create erfasst Rollen, Kanäle, Berechtigungen und neue Nachrichten. Nach einem Fehler oder einem Angriff stellt /restore alles wieder her.

  11. Behalte deinen Vanity-Link im Auge

    Fortgeschritten

    Ein Angreifer, der den Vanity-Link entfernt, kann ihn für einen anderen Server beanspruchen. Protector warnt den Besitzer sofort: Handle schnell, um ihn zurückzuholen.

  12. Befördere das Team schrittweise

    Fortgeschritten

    Gib keine Moderationsrolle an ein neues Konto oder jemanden, der gerade beigetreten ist. Der Staff-Schutz von Protector blockiert diese riskanten Beförderungen und warnt dich.

Im Notfall

Schon passiert? Das ist zu tun, der Reihe nach.

Die ersten Minuten zählen. Folge diesen Schritten in Ruhe: Jeder schließt dem Angreifer eine Tür.

Dein Konto wurde gestohlen

Wenn du dich noch anmelden kannst, handle sofort. Sonst geh direkt zu Schritt 4.

  1. Ändere dein Passwort: Das meldet andere Sitzungen ab und macht das gestohlene Token ungültig.
  2. Aktiviere oder erneuere die Zwei-Faktor-Authentifizierung und erzeuge neue Sicherungscodes.
  3. Entferne autorisierte Apps und Geräte, die du nicht kennst.
  4. Kontaktiere den Discord-Support unter dis.gd/request, wenn du keinen Zugang mehr zum Konto hast.
  5. Warne deine Server und scanne deinen Computer, wenn du eine verdächtige Datei ausgeführt hast.

Dein Server wird angegriffen

Protector reagiert bereits automatisch. Diese Aktionen beschleunigen die Rückkehr zur Ruhe.

  1. Führe /panic aus: Sperrt jeden Kanal, widerruft Einladungen und filtert Beitritte.
  2. Entziehe dem Angreifer seine Rollen oder kicke ihn und prüfe dann kürzlich hinzugefügte Bots.
  3. Lies das Ereignisprotokoll, um die Quelle zu finden (gestohlenes Konto, Bot, Webhook).
  4. Stelle mit /restore wieder her, wenn die automatische Wiederherstellung nicht alles abgedeckt hat.
  5. Melde den Angreifer auf dem Support-Server und bitte dort um Hilfe.