Skip to main content
Poradniki
PoradnikiBasicsSecurity

Jak dodać bota na serwer Discord i jakie uprawnienia naprawdę potrzebuje

Dodanie bota zajmuje minutę, ale to właściwe uprawnienia chronią twój serwer. Poradnik krok po kroku i jak rozpoznać bota, któremu nie warto ufać.

Opublikowano autor: AlphaCloud3 min czytania

Dodanie bota na serwer Discord zajmuje około minuty. Więcej uwagi warto poświęcić ekranowi z uprawnieniami, przez który przeklikujesz się po drodze, bo bot z zbyt dużą liczbą uprawnień to najprostszy sposób, by stracić serwer.

Czego potrzebujesz na początek

Na serwerze musisz mieć uprawnienie Zarządzaj serwerem. Ma je właściciel oraz każdy, kto ma uprawnienie Administrator. Jeśli podczas zapraszania bota serwera nie ma na liście, to prawie zawsze właśnie dlatego.

Dodawanie bota krok po kroku

  1. Otwórz link zapraszający bota. Znajdziesz go na stronie bota albo w jego profilu w Discordzie: kliknij bota, a potem Dodaj aplikację.
  2. Wybierz swój serwer z listy.
  3. Discord pokaże uprawnienia, o które prosi bot. Przeczytaj je i odznacz te, których nie chcesz nadawać.
  4. Kliknij Autoryzuj i rozwiąż captchę, jeśli się pojawi.

To wszystko. Bot pojawi się na liście członków i dostanie własną rolę, nazwaną tak jak on.

Jakich uprawnień bot naprawdę potrzebuje

Dla każdego uprawnienia zadaj sobie jedno pytanie: co ten bot robi, że potrzebuje akurat tego? Bot muzyczny nie ma powodu, żeby banować ludzi. Bot powitalny nie ma powodu, żeby usuwać kanały.

Trzy uprawnienia zasługują na dokładniejsze przyjrzenie się:

  • Administrator nadpisuje wszystkie inne uprawnienia i wszystkie reguły kanałów. Niektóre duże boty wielofunkcyjne proszą o nie dla wygody. Bot z Administratorem może zrobić wszystko, jeśli zostanie przejęty, czy to on sam, czy jego twórca, więc wybieraj konkretne uprawnienia zawsze wtedy, gdy bot działa bez Administratora.
  • Zarządzaj webhookami brzmi niewinnie, ale webhooki mogą pisać na kanale pod dowolną nazwą i ze związanym z nią awatarem, a działają dalej nawet po usunięciu bota.
  • Wspominanie @everyone to coś, czego przejęty bot potrzebuje, żeby zaspamować wszystkich członków naraz.

Uprawnienie możesz nadać później, gdy jakaś funkcja o nie poprosi. Cofanie szkód po jednym uprawnieniu za dużo jest dużo trudniejsze.

Dlaczego bot mimo to czegoś nie może zrobić

Jeśli bot ma uprawnienie, a mimo to nie działa, sprawdź kolejność ról w Ustawienia serwera, Role. Bot może zarządzać rolami i członkami tylko poniżej swojej najwyższej roli. Przeciągnij rolę bota ponad role, które ma nadawać. Napisaliśmy o tym cały poradnik: dlaczego bot nie może nadać tej roli.

Uprawnienia mogą być też nadpisane na poziomie kanałów. Jeśli bot działa wszędzie poza jednym kanałem, sprawdź uprawnienia tego właśnie kanału.

Jak sprawdzić, czy można ufać botowi

Nie ma idealnego testu, ale te sygnały pomagają:

  • Obok aplikacji widać zweryfikowany znaczek. Oznacza, że Discord sprawdził twórcę. Boty potrzebują go, by przekroczyć 100 serwerów, więc coś znaczy, choć nie wszystko.
  • Prawdziwa strona internetowa, serwer wsparcia i polityka prywatności. Kto stoi za botem i jak można się z nim skontaktować?
  • Rozsądna prośba o uprawnienia. Bot, który chce Administratora do jednej małej funkcji, to sygnał ostrzegawczy.
  • Skąd masz link. Uważaj na boty podsuwane w wiadomościach prywatnych albo przez nieznajomych, a także na jakiekolwiek obietnice darmowego Nitro.

Usuwanie bota

Kliknij prawym przyciskiem bota na liście członków i wybierz Wyrzuć. Jego rola zniknie razem z nim. Webhooki, które stworzył, mogą jednak zostać, więc sprawdź też w Ustawienia serwera, Integracje, Webhooki.

Jeszcze jedna siatka bezpieczeństwa

Jeśli prowadzisz większy serwer, włącz wymóg uwierzytelniania dwuskładnikowego do moderacji w ustawieniach bezpieczeństwa serwera i nie rozdawaj uprawnienia Zarządzaj serwerem na prawo i lewo. Każdy, kto ma to uprawnienie, może dodawać boty, a więc może też dodać złego bota. Więcej o tym, co taki bot może zrobić i jak ograniczyć szkody, znajdziesz w artykule: co robi Anti-Nuke.

Warto wiedzieć, że AlphaCloud to również jeden z botów wielofunkcyjnych. Jeśli chcesz go wypróbować, zaproszenie zajmie minutę, a konfiguracja odbywa się w panelu webowym.

Więcej artykułów