Bewährte Sicherheitspraktiken für Discord

Teamrollen über Ser Aymeric, Farbrollen darunter

Öffne in Discord Servereinstellungen → Rollen. Platziere Administrator, Moderator und alle anderen privilegierten Rollen über Ser Aymerics höchster Rolle. Darunter gehören nur Rollen, die er vergeben soll. Mit Rollen verwalten kann ein Bot gewöhnliche Rollen unterhalb seiner höchsten Rolle vergeben; Rollen auf gleicher Höhe oder darüber kann er weder vergeben noch bearbeiten.

Nur die für Funktionen nötigen Rechte vergeben

Lass Administrator und Server verwalten für Ser Aymeric deaktiviert. Administrator gewährt alle Berechtigungen und umgeht Kanalbeschränkungen; eine niedrigere Position macht diese Berechtigung nicht sicher. Server verwalten ist weder für Farbrollen noch dafür nötig, dass du den Bot auf dieser Website konfigurierst.

Rollen verwalten ist mächtig, wird aber für die Rollenvergabe benötigt. Aktiviere es nur für automatische Rollen und halte Teamrollen über dem Bot. Weitere Berechtigungen nur für aktive Funktionen hinzufügen, etwa Nachrichten verwalten zum Aufräumen oder Nicknames verwalten für Charakternamen. Der unten verlinkte Berechtigungsleitfaden erklärt die Anforderungen.

Eine Farbrolle sollte nur eine Farbe sein

Lass bei selbst wählbaren Farbrollen alle Rollenberechtigungen deaktiviert und füge keine Kanal- oder Kategorieüberschreibungen hinzu. Prüfe auch vorhandene Rollen: Ein harmloser Name wie Blau verhindert nicht den Zugriff auf private Kanäle oder Moderationswerkzeuge.

Die Website lehnt automatische Rollen mit Teamberechtigungen wie Administrator, Server verwalten, Rollen verwalten, Mitglieder kicken oder Mitglieder bannen ab. Sie prüft auch die Rollenhierarchie und schließt von Integrationen verwaltete Rollen aus. Das ist ein zusätzlicher Schutz; halte privilegierte Rollen trotzdem über Ser Aymeric.

Schütze den Zugriff auf die Bot-Einstellungen

Der Serverinhaber und Mitglieder mit Administrator oder Server verwalten können Ser Aymeric auf der Website verwalten. Diese Rechte sind für vertrauenswürdige Menschen gedacht; der Bot benötigt sie nicht. Auch eine konfigurierte Bot-Admin-Rolle gewährt Zugriff auf die Einstellungen. Halte sie über Ser Aymeric und biete sie nie als Reaktions-, Beitritts- oder Belohnungsrolle an, selbst wenn sie keine Discord-Berechtigungen hat.

Prüfe Website-Zugriff im Dashboard und entferne nicht mehr benötigte Zugriffe. Schütze auch Rollen für die Eventverwaltung. Prüfe den Befehlszugriff separat in Discord unter Servereinstellungen → Integrationen. Verwende Zwei-Faktor-Authentifizierung für Teamkonten und teile niemals Passwörter oder Anmeldetokens.

Bevor du ein Rollenmenü teilst

1. Prüfe alle Rollen von Ser Aymeric. Entferne Administrator und Server verwalten und halte seine höchste Rolle unter allen Team-, Bot-Admin- und Eventmanager-Rollen.
2. Gib Ser Aymeric Rollen verwalten nur, wenn er Rollen vergeben muss. Platziere die vorgesehenen automatischen Rollen darunter, ohne Teamberechtigungen oder unbeabsichtigten Zugriff auf private Kanäle.
3. Prüfe @everyone, weitere Rollen des Bots sowie Kanal- und Kategorieüberschreibungen. Das Deaktivieren auf einer Rolle entfernt keine Berechtigung, die eine andere Rolle gewährt.
4. Teste das Rollenmenü mit einem gewöhnlichen Mitgliedskonto. Prüfe, dass Mitglieder nur die vorgesehene Rolle erhalten und weder Teamkanäle sehen noch eingeschränkte Befehle verwenden oder Bot-Einstellungen öffnen können.
5. Wiederhole diese Prüfungen nach Änderungen an Rollen, Kanalzugriffen oder deinem Team. Untersuche unerwartete Rollen- und Berechtigungsänderungen im Audit-Log von Discord.