Skip to main content
Guide
GuideBasicsSecurity

Come aggiungere un bot al tuo server Discord e quali permessi servono davvero

Aggiungere un bot richiede un minuto. Dargli i permessi giusti è ciò che mantiene sicuro il tuo server. Una guida passo passo e come riconoscere un bot di cui non fidarsi.

Pubblicato il di AlphaCloud3 min di lettura

Aggiungere un bot a un server Discord richiede circa un minuto. La parte che merita più attenzione è la schermata dei permessi che attraversi di corsa, perché un bot con troppi permessi è il modo più facile per perdere un server.

Cosa ti serve prima di tutto

Devi avere il permesso Gestisci server sul server. Ce l'ha il proprietario, e ce l'ha chiunque abbia Amministratore. Se il server non compare nell'elenco durante l'invito, quasi sempre è questo il motivo.

Aggiungere il bot, passo passo

  1. Apri il link di invito del bot. Lo trovi sul sito del bot o nel suo profilo su Discord: clicca sul bot, poi su Aggiungi app.
  2. Scegli il tuo server dall'elenco.
  3. Discord mostra i permessi richiesti dal bot. Leggili e deseleziona quelli che non vuoi concedere.
  4. Clicca su Autorizza e risolvi il captcha, se compare.

Fatto. Il bot ora compare nella lista dei membri e riceve un ruolo tutto suo, con il nome del bot.

Quali permessi servono davvero a un bot

Per ogni permesso chiediti una cosa: cosa fa questo bot che richiede proprio questo? Un bot musicale non ha motivo di bannare le persone. Un bot di benvenuto non ha motivo di eliminare canali.

Tre permessi meritano un secondo sguardo:

  • Amministratore ignora tutti gli altri permessi e tutte le regole dei canali. Alcuni grandi bot "tutto in uno" lo chiedono per comodità. Un bot con Amministratore può fare qualsiasi cosa se viene compromesso lui o il suo sviluppatore, quindi preferisci i permessi specifici ogni volta che il bot funziona anche senza.
  • Gestisci webhook sembra innocuo, ma i webhook possono pubblicare in un canale con qualsiasi nome e immagine, e continuano a funzionare anche dopo che il bot è stato rimosso.
  • Menziona @everyone è ciò che serve a un bot compromesso per spammare tutti i membri in una volta sola.

Puoi sempre aggiungere un permesso più tardi, quando una funzione lo richiede. Rimediare ai danni di un permesso di troppo è molto più difficile.

Perché il bot non riesce ancora a fare qualcosa

Se il bot ha il permesso ma continua a fallire, controlla l'ordine dei ruoli in Impostazioni server, Ruoli. Un bot può gestire solo ruoli e membri sotto il proprio ruolo più alto. Trascina il ruolo del bot sopra i ruoli che dovrebbe assegnare. Abbiamo scritto una guida completa su questo tema: perché il tuo bot non può assegnare quel ruolo.

Alcuni canali possono anche sovrascrivere i permessi. Se il bot funziona ovunque tranne che in un canale, controlla i permessi di quel canale in particolare.

Come capire se puoi fidarti di un bot

Non esiste un test perfetto, ma questi segnali aiutano:

  • Un segno di spunta verificato accanto all'app significa che Discord ha controllato lo sviluppatore. I bot lo richiedono per superare i 100 server, quindi è un indicatore utile, anche se non dice tutto.
  • Un sito web, un server di supporto e un'informativa sulla privacy reali. Chi c'è dietro al bot, e come si può contattare?
  • Una richiesta di permessi sensata. Un bot che vuole Amministratore per una piccola funzione è un campanello d'allarme.
  • Dove hai trovato il link. Fai attenzione ai bot proposti nei messaggi privati o da sconosciuti, e alle promesse di Nitro gratuito di qualsiasi tipo.

Rimuovere un bot

Clicca con il tasto destro sul bot nella lista dei membri e scegli Espelli. Il suo ruolo scompare con lui. I webhook che ha creato possono restare, quindi controlla anche in Impostazioni server, Integrazioni, Webhook.

Una rete di sicurezza in più

Se gestisci un server grande, attiva il requisito di autenticazione a due fattori per la moderazione nelle impostazioni di sicurezza del server, e non distribuire Gestisci server a cuor leggero. Chiunque abbia quel permesso può aggiungere bot, il che significa anche che può aggiungerne uno dannoso. Per saperne di più su cosa può fare un bot del genere e su come limitare i danni, leggi cosa fa Anti-Nuke.

AlphaCloud, tra l'altro, è uno di quei bot "tutto in uno". Se vuoi provarlo, l'invito richiede un minuto e la configurazione avviene nel pannello web.

Altri articoli