Protector
ES

Consejos de protección

Consejos de protección

La mayoría de los servidores caen por una cuenta robada o un permiso de más, no por un fallo técnico. Marca cada consejo que apliques: tu progreso queda guardado en este dispositivo.

Proteger tu cuenta de Discord

Una cuenta de administrador robada abre todas las puertas del servidor.

  1. Activa la verificación en dos pasos

    Esencial

    Ajustes de usuario, Mi cuenta y después Activar la autenticación en dos pasos. Usa una aplicación de autenticación en lugar de los SMS, y guarda los códigos de respaldo fuera de tu ordenador.

    Un servidor también puede exigir la verificación en dos pasos a sus moderadores: Ajustes del servidor, Seguridad.

  2. Usa una contraseña única

    Esencial

    Si tu contraseña de Discord se usa en otros sitios, basta una sola filtración. Un gestor de contraseñas crea una larga y única para cada sitio.

  3. Nunca escanees un código QR que te envíe alguien

    Esencial

    «Escanea este código para verificar tu cuenta» o «para recibir tu Nitro»: escanear un código QR de inicio de sesión con la app de Discord conecta a la otra persona a tu cuenta. Discord nunca te pedirá hacerlo.

  4. Desconfía del Nitro falso y de los falsos moderadores

    Esencial

    Nitro gratis, un falso mensaje del equipo de Discord, «tu cuenta va a ser baneada, haz clic aquí»: comprueba siempre la dirección antes de iniciar sesión. El único dominio de inicio de sesión es discord.com. Ante la duda, el comando /scan de Protector comprueba un enlace sin abrirlo.

  5. No ejecutes archivos recibidos por mensaje privado

    Esencial

    «Prueba mi juego», «instala este programa para el directo»: estos programas roban el token de sesión, lo que se salta la verificación en dos pasos. Ningún archivo .exe, .scr, .bat ni script debería venir de un desconocido.

  6. Nunca pegues código en la consola del navegador

    Recomendado

    Si alguien te pide abrir las herramientas de desarrollo (Ctrl+Mayús+I) y pegar un texto, es un intento de robo de cuenta, sin excepción.

  7. Revisa tus aplicaciones autorizadas

    Recomendado

    Ajustes de usuario, Aplicaciones autorizadas: quita las que ya no uses o no reconozcas. Una aplicación autorizada puede actuar en tu nombre según los permisos concedidos.

  8. Comprueba tus dispositivos conectados

    Recomendado

    Ajustes de usuario, Dispositivos: desconecta cualquier dispositivo desconocido y usa «Cerrar sesión en todos los dispositivos conocidos» ante la menor duda.

  9. Protege también tu correo electrónico

    Avanzado

    Quien controla tu correo puede restablecer tu contraseña de Discord. Activa la verificación en dos pasos también en tu cuenta de correo.

  10. Separa la cuenta propietaria de la de todos los días

    Avanzado

    Para un servidor grande, una cuenta dedicada a la propiedad, usada rara vez y en un solo dispositivo, reduce mucho el riesgo de robo.

Blindar tu servidor

Cada permiso concedido es una puerta: abre solo las que sirven.

  1. Coloca el rol de Protector arriba del todo

    Esencial

    Discord nunca permite que un rol actúe sobre un rol situado por encima. Si un atacante tiene un rol más alto que Protector, el bot no podrá sancionarlo ni restaurar lo que destruya. Ejecuta /diagnostic para comprobarlo.

  2. Limita Administrador al mínimo

    Esencial

    Administrador se salta todos los demás permisos. Da mejor roles precisos (Expulsar miembros, Gestionar mensajes…) y guarda Administrador solo para ti.

  3. Mantén las protecciones críticas bajo tu control

    Esencial

    Anti-raid, anti-nuke y anti-spam están reservados al propietario. Si quieres delegar, elige un rol de seguridad en /config, General, y dáselo solo a personas de absoluta confianza: Protector retira ese rol a quien lo reciba de otra mano que no sea la tuya.

  4. Deja activada la cuarentena de bots

    Esencial

    Un bot añadido por un administrador comprometido puede destruirlo todo en segundos. Con la cuarentena, cada bot nuevo llega sin permisos hasta que lo apruebas por mensaje privado.

  5. Pon un portal de verificación

    Recomendado

    Un captcha o un botón de verificación frena la mayoría de los raids hechos con cuentas automatizadas. /autoconfig lo crea por ti, /verification-setup lo configura a mano.

  6. Quita los permisos sensibles a @everyone

    Recomendado

    @everyone nunca debería poder mencionar a todos, gestionar webhooks, crear invitaciones en todos los canales ni usar aplicaciones externas sin motivo.

  7. Revisa los webhooks e integraciones

    Recomendado

    Ajustes del servidor, Integraciones: borra los webhooks desconocidos o abandonados. Un webhook cuya dirección se ha filtrado permite publicar cualquier cosa en nombre del servidor.

  8. Activa el registro de eventos

    Recomendado

    Sin registro es imposible saber quién cambió un permiso o borró un canal. Activa como mínimo las categorías Roles, Canales, Servidor y Webhooks en /config.

  9. Exige la verificación en dos pasos para moderar

    Recomendado

    Ajustes del servidor, Seguridad: los miembros sin verificación en dos pasos no podrán usar las acciones de moderación, aunque su rol lo permita.

  10. Crea una copia antes de cada cambio importante

    Avanzado

    /backup create captura roles, canales, permisos y últimos mensajes. Tras un error o un ataque, /restore lo deja todo como estaba.

  11. Vigila tu invitación personalizada

    Avanzado

    Un atacante que retira el enlace personalizado puede reservarlo para otro servidor. Protector avisa al propietario al instante: actúa rápido para recuperarlo.

  12. Asciende al staff poco a poco

    Avanzado

    No des un rol de moderación a una cuenta nueva o recién llegada. La vigilancia del staff de Protector bloquea estos ascensos de riesgo y te avisa.

En caso de urgencia

¿Ya ha pasado? Esto es lo que hay que hacer, en orden.

Los primeros minutos cuentan. Sigue estos pasos con calma: cada uno le cierra una puerta al atacante.

Te han robado la cuenta

Si aún puedes iniciar sesión, actúa ya. Si no, pasa directamente al paso 4.

  1. Cambia tu contraseña: cierra las demás sesiones e invalida el token robado.
  2. Activa o restablece la verificación en dos pasos y genera nuevos códigos de respaldo.
  3. Quita las aplicaciones autorizadas y los dispositivos que no reconozcas.
  4. Contacta con el soporte de Discord en dis.gd/request si ya no tienes acceso a la cuenta.
  5. Avisa a tus servidores y analiza tu ordenador si ejecutaste un archivo sospechoso.

Tu servidor está siendo atacado

Protector ya reacciona automáticamente. Estos gestos aceleran la vuelta a la calma.

  1. Ejecuta /panic: bloquea todos los canales, revoca las invitaciones y filtra las entradas.
  2. Quita los roles al atacante o expúlsalo, y revisa los bots añadidos recientemente.
  3. Consulta el registro de eventos para identificar el origen (cuenta robada, bot, webhook).
  4. Restaura con /restore si la restauración automática no lo cubrió todo.
  5. Denuncia al atacante en el servidor de soporte y pide ayuda en el servidor de soporte.