Проверка безопасности сервера Discord: 12 контрольных точек

12 проверок в одной таблице

Эта тема в VeyroBot:Анти-нюк бот для Discord →

1–4: Настройки, касающиеся каждого участника сервера

1. Права роли @everyone. Эта роль есть у всех на сервере. Если здесь включено хотя бы одно из разрешений «Администратор», «Управление сервером», «Управление ролями», «Управление каналами», «Бан участников» или «Управление вебхуками», любой новый участник сможет этим воспользоваться. В роли @everyone эти параметры должны быть отключены. Также рекомендуется отключить разрешение «Упоминать @everyone».

2. Уровень верификации. На уровне «Отсутствует» писать может даже аккаунт без подтвержденной электронной почты. «Средний» уровень требует, чтобы аккаунт был зарегистрирован в Discord по меньшей мере 5 минут назад, что останавливает большинство одноразовых спам-аккаунтов. Для крупных публичных серверов лучше подходит «Высокий».

3. Двухфакторная аутентификация для модерации. Когда эта настройка включена, аккаунт без двухфакторной аутентификации не может выполнять действия модерации (исключение, бан, удаление сообщений). Даже если пароль модератора будет украден, злоумышленник не сможет совершить эти действия, пока не пройдет второй этап проверки. Изменить эту настройку может только владелец сервера, и на его собственном аккаунте тоже должна быть включена двухфакторная аутентификация.

4. Фильтр нежелательного контента. Discord автоматически сканирует этим фильтром неприемлемые изображения. Сам по себе отключенный фильтр не является уязвимостью для взлома, но его рекомендуется держать включенным ради безопасности сообщества.

5–8: У кого находятся полномочия

5. Количество администраторов. Разрешение «Администратор» обходит все остальные разрешения и ограничения каналов. Большинству модераторов оно не нужно: обычно достаточно прав «Выгонять участников», «Банить участников», «Тайм-аут» и «Управление сообщениями». Каждый, у кого есть права Администратора — это человек, который при взломе аккаунта сможет в одиночку удалить весь сервер.

6. Права Администратора у ботов. Если ключ (токен) бота утечет, злоумышленник получит те же права, что и бот. Удалите с сервера боты, которыми больше не пользуетесь. Оцените, действительно ли ботам нужны те права, которые у них есть; мы подробно разобрали это в этой статье.

7. Порядок ролей. В Discord роль может управлять только теми ролями и участниками, которые находятся ниже неё. Если роль защитного бота находится ниже ролей модераторов, бот не сможет применить к ним санкции. Поместите роль защитного бота выше ролей модераторов, но ниже вашей собственной роли администратора.

8. Вебхуки. Вебхук — это адрес, через который можно отправлять сообщения в канал без использования аккаунта. Тот, кто завладеет этим адресом, сможет писать в канал всё, что захочет. Проверьте в разделе интеграций, какой вебхук привязан к какому каналу, и удалите незнакомые.

9–12: Узнаете ли вы, если что-то случится

9. Канал логов модерации. Кто кого забанил, какое предупреждение было выдано, какая защита сработала — чтобы вы могли увидеть это позже, необходим лог-канал, доступный только модераторам. В Discord есть собственный Журнал аудита, но он не отправляет уведомлений; нужно знать, где его искать.

10. Правила против спама и ссылок-приглашений. Встроенный AutoMod от Discord может блокировать ключевые слова и спам упоминаниями. AutoMod ботов также отслеживает повторяющиеся сообщения и ссылки-приглашения. Независимо от выбранного инструмента, держите включенными правила хотя бы против спама и инвайтов. Не настраивайте одно и то же правило в двух инструментах одновременно, иначе за одно сообщение будут применяться два наказания.

11. Массовое вступление. Рейд — это ситуация, когда большое количество аккаунтов за короткое время заходит на сервер и забивает каналы. Для защиты от этого требуется инструмент, отслеживающий количество входов за короткий промежуток времени; шаги по настройке описаны в руководстве по анти-рейду.

12. Защита аккаунта модератора. Взлом (накинг) происходит не извне, а изнутри: аккаунт модератора компрометируется, и каналы с ролями удаляются за считанные минуты. Против этого должна быть защита, останавливающая аккаунт, который совершает много разрушительных действий за короткое время, а также способ восстановления удаленного. Без этого каналы и роли придется воссоздавать вручную по памяти.

Какие из этих проверок выполняет VeyroBot

Оценка здоровья сервера в панели VeyroBot автоматически проверяет 9 пунктов из этого списка: права @everyone, уровень верификации, 2FA для модерации, фильтр нежелательного контента, другие боты с правами Администратора, канал логов, AutoMod, анти-рейд и защиту модераторов. Сам VeyroBot тоже запрашивает права Администратора; это четко указано в отдельной информационной строке, не влияющей на общий балл.

Три проверки нужно выполнить вручную: количество администраторов (5), порядок ролей (7) и вебхуки (8). Порядок ролей проверяется только в отношении автоматических ролей и ролей за уровни.

Для обнаруженных недочетов в карточке предусмотрен раздел «Рекомендуемая настройка безопасности». Перечисляются только те пункты, которых реально не хватает на этом сервере; вы сами выбираете, что именно внедрить. Каждое внесенное изменение сохраняется, и его можно отменить в один клик в течение 24 часов. Для этого действия вы должны быть владельцем или администратором сервера в Discord; получить доступ к панели через роль недостаточно.

Вне этого списка: безопасность аккаунта владельца

Подходит: администраторам, которые настроили сервер, но никогда не перепроверяли параметры безопасности; сообществам с растущей командой модераторов; а также тем, кто хочет понять, какая лазейка осталась открытой после произошедшего инцидента.

Не подходит: для защиты аккаунта самого владельца сервера. Если аккаунт владельца будет скомпрометирован, никакие настройки сервера или боты его не спасут; двухфакторная аутентификация и надежный пароль на аккаунте владельца стоят вне этого списка, но превыше всего прочего.

Часто задаваемые вопросы

Как часто нужно проводить эти проверки?

При добавлении нового модератора, подключении нового бота и изменении структуры ролей. Помимо этого, достаточно проводить быструю проверку раз в месяц.

Повышение уровня верификации помешает реальным участникам?

Средний уровень заставляет подождать только аккаунты моложе 5 минут; большинство реальных пользователей даже этого не заметят. На высоком уровне новички ждут 10 минут, что на быстро растущих серверах может вызывать неудовольствие у некоторых участников.

Если я включу 2FA для модерации, мои модераторы не смогут работать?

Модераторы, у которых не включена двухфакторная аутентификация, не смогут совершать действия по модерации. Прежде чем включать функцию, попросите модераторов активировать 2FA на своих аккаунтах.

Давать ботам права Администратора — это всегда ошибка?

Нет. Права Администратора устраняют тихие сбои, вызванные нехваткой разрешений. Но это увеличивает риски для каждого конкретного бота; ограничьтесь только теми ботами, которым вы доверяете и которыми активно пользуетесь.

Разве Журнала аудита Discord недостаточно?

Журнал аудита показывает, кто и что сделал, но он не останавливает никого в моменте инцидента и не отправляет уведомлений. Канал логов и защита гарантируют, что вы узнаете о происходящем во время атаки и сможете ограничить ущерб.

Последнее обновление: 19 сентября 2026 г. Описанные настройки основаны на интерфейсе Discord на эту дату; названия меню могут меняться с обновлениями Discord. Точную последовательность уровней разрешений см. в справочнике по ролям и системе разрешений, а проверки VeyroBot — в статье об оценке здоровья сервера.