ניהול ואבטחה

בדיקת בריאות לשרת דיסקורד: ביקורת אבטחה עם תיקון בקליק

רוב השרתים שעברו רייד או השמדה חיו חודשים עם חור פתוח: הרשאה מיותרת ל-@everyone, בוט עם Administrator, בלי לוגים, בלי גיבוי. רופא השרת סורק את שרת הדיסקורד שלכם, נותן לו ציון בריאות מ-0 עד 100 ומסביר כל ממצא בשפה פשוטה — עם תיקון בקליק איפה שזה בטוח.

  • עובד בתוכנית החינמית
  • פקודת סלאש אחת
  • מוגדר בקונסולת הווב
צוותתצוגה מקדימה בדיסקורד

מאיההיום ב-20:14

/doctor

BotGGבוטהיום ב-20:16

🩺 פושטי הלילה — רופא השרת
ציון בריאות: 65/100 · דורש שיפור
▰▰▰▰▰▰▰▱▱▱
לפי קטגוריה
⚠️ אבטחה — 90/100
✅ הרשאות — 100/100
⚠️ ניהול — 95/100
✅ קליטת חברים — 100/100
⚠️ הגדרת BotGG — 80/100
הממצאים העיקריים
🟠 ל-@everyone יש הרשאות מסוכנות
🟠 ההגנה מפני השמדה כבויה
🟡 רמת אימות נמוכה
🟡 אין גיבוי עדכני
🟡 אין לוגים לשרת
פתיחת הדוח המלא

רק את/ה רואה את ההודעה הזו

הדוח של ‎/doctor — רק מי שהריץ אותו רואה אותו

מה מקבלים

ביקורת אבטחה והרשאות

@everyone עם Administrator או הרשאות מסוכנות, יותר מדי תפקידי מנהל, בוטים אחרים עם Administrator, תפקידים שהפיצ׳רים מחלקים עם הרחקה או ניהול הודעות.

ציון שאפשר לעקוב אחריו

כל סריקה מקבלת ציון 0–100 ופירוק לפי קטגוריות: אבטחה, הרשאות, ניהול, קליטת חברים והגדרת BotGG. גרף ההיסטוריה מראה את המגמה.

תיקונים בקליק

הסרת הרשאות מסוכנות מ-@everyone, נעילת ערוצי הודעות, העלאת רמת האימות, הפעלת הגנה מפני השמדה או יצירת ערוץ לוגים פרטי — אחרי שתראו בדיוק מה ישתנה.

כל תיקון אפשר לבטל

רופא השרת שומר את המצב הקודם של כל מה שהוא משנה. ״ביטול״ מחזיר אותו במשך 7 ימים — ולא נוגע במה ששיניתם שוב מאז.

ניטור שבועי

הפעילו את הפיצ׳ר ו-BotGG יבדוק את השרת שוב בעצמו ויתריע בערוץ הצוות כשהציון יורד או כשמופיעה בעיה קריטית חדשה.

חינם ולקריאה בלבד

סריקה אף פעם לא משנה כלום. הקלידו /doctor בדיסקורד או פתחו את הדוח המלא בקונסולה — בכל תוכנית, גם כשהפיצ׳ר כבוי.

איך זה עובד

  1. פתחו את רופא השרת

    היכנסו ל-https://console.botgg.app, בחרו את השרת ופתחו את רופא השרת בקבוצת הניהול. הסריקה הראשונה רצה אוטומטית — או הקלידו /doctor בדיסקורד.

  2. קראו את הדוח

    הממצאים ממוינים מהחמור ביותר, לכל אחד חומרה, התפקידים והערוצים המושפעים והסבר קצר ״למה זה חשוב״. סננו לפי קטגוריה או חומרה.

  3. תקנו, פתחו את ההגדרה או קבלו את הסיכון

    תיקון — שינוי בקליק אחרי שעברתם על הרשימה, פתיחה — מעבר להגדרת BotGG המתאימה, התעלמות — סיכון מקובל שמפסיק להשפיע על הציון.

  4. הפעילו ניטור

    הפעילו את הפיצ׳ר, בחרו כל כמה זמן לבדוק (כל 1 עד 30 ימים) וערוץ התראות. הצוות ישמע על בעיות חדשות לפני שהריידרים ימצאו אותן.

מה בודקת בדיקת הבריאות לשרת דיסקורד

בכל סריקה רצות כ-30 בדיקות, רק על נתונים שכבר יש ל-BotGG — תוכן הודעות לא נקרא. כמה מהן:

  • אבטחה — הרשאות @everyone, תפקידי Administrator ומי מחזיק בהם, בוטים אחרים עם Administrator, הזמנות קבועות ללא הגבלה, תפקידים שפיצ׳רים של BotGG מחלקים אוטומטית.
  • הרשאות — ערוצים שבהם כל אחד יכול לתייג את @everyone, ערוצי הודעות וחוקים שכולם יכולים לכתוב בהם, מיקום התפקיד של BotGG והרשאות חסרות, ערוצים ש-BotGG לא יכול לפרסם בהם.
  • ניהול וקליטה — רמת האימות של Discord, מסנן התוכן הבוטה, חובת 2FA למנהלים, מצב איטי בערוצים עמוסים, ערוץ חוקים, הודעת ברוכים הבאים, מצב קהילה והתראות ברירת מחדל.
  • הגדרת BotGG — הגנה מפני השמדה, Anti-raid ופישינג, לוגים, גיבוי עדכני, הגדרות שמפנות לערוצים או תפקידים שנמחקו, שגיאות פרסום אחרונות.

בטוח מהיסוד: מה תיקון אף פעם לא יעשה

תיקון בקליק משנה רק את מה שמופיע באישור — אם השרת השתנה בינתיים, תתבקשו לעבור על הרשימה שוב. רופא השרת עורך רק את התפקיד @everyone: הוא אף פעם לא מסיר Administrator מהתפקידים שלכם ולא נוגע בתפקידים שמעל התפקיד של BotGG (במקום זה הוא אומר מה לעשות ידנית). תיקונים שצריכים הרשאה ש-BotGG לא הוזמן איתה, כמו ניהול שרת לרמת האימות, מסומנים מראש.

כל תיקון נרשם ביומן הפעולות של הקונסולה ואפשר לבטל אותו במשך 7 ימים. שלבו את בדיקת הבריאות עם ניהול, גיבויים ולוגים — רוב הממצאים מובילים בדיוק אליהם.

פקודות סלאש

הרשימה נבנית מהגדרות הפקודות האמיתיות של הבוט. הרשימה המלאה בעמוד הפקודות.

/doctorcategory?רופא השרת: בדיקת בריאות השרת (אבטחה, הרשאות, הגדרות)

פקודות

שאלות נפוצות

איך בודקים אם שרת הדיסקורד שלי מאובטח?

הקלידו /doctor בשרת (נדרשת הרשאת ניהול שרת) או פתחו את רופא השרת בקונסולה של BotGG. תקבלו ציון 0–100 ורשימת ממצאים — מהרשאות @everyone ועד לוגים וגיבויים חסרים — עם הסבר פשוט לכל אחד.

האם הבדיקה משנה משהו בשרת?

לא. הסריקה לקריאה בלבד. שינויים קורים רק כשלוחצים על תיקון ומאשרים את הרשימה המדויקת, וכל תיקון אפשר לבטל במשך 7 ימים.

רופא השרת יסיר Administrator מהתפקידים שלי?

אף פעם לא אוטומטית. הוא עורך רק את התפקיד @everyone. תפקידים עם Administrator מופיעים בדוח עם המלצה — ההחלטה שלכם.

למה BotGG לא יכול לתקן לי את רמת האימות?

שינוי הגדרות שרת דורש הרשאת ניהול שרת, ש-BotGG לא מבקש בהזמנה. תנו אותה אם אתם רוצים תיקון בקליק להגדרות האלה, או שנו אותן בעצמכם בהגדרות השרת → הגדרות בטיחות.

רופא השרת בחינם?

כן — סריקות, תיקונים, היסטוריה וניטור שבועי עובדים בכל תוכנית, כולל החינמית.

מוכנים לשדרג את השרת?

מוסיפים את BotGG בחינם ומפעילים יכולות בקונסולת הווב.