Cách thêm bot vào máy chủ Discord và những quyền bot thực sự cần

Thêm bot vào máy chủ Discord chỉ mất khoảng một phút. Phần đáng suy nghĩ hơn là màn hình cấp quyền bạn bấm qua, vì một bot có quá nhiều quyền là cách dễ nhất để mất máy chủ.

Bạn cần chuẩn bị gì trước

Bạn cần có quyền Quản lý máy chủ trên máy chủ đó. Chủ máy chủ có sẵn quyền này, và người nào có quyền Quản trị viên cũng vậy. Nếu máy chủ không hiện trong danh sách khi mời bot, thường đây là lý do chính.

Thêm bot từng bước

1. Mở liên kết mời của bot. Bạn tìm thấy nó trên trang web của bot hoặc trong hồ sơ bot trên Discord: bấm vào bot, rồi chọn Thêm ứng dụng.
2. Chọn máy chủ của bạn trong danh sách.
3. Discord sẽ hiển thị các quyền bot yêu cầu. Hãy đọc kỹ và bỏ chọn những quyền bạn không muốn cấp.
4. Bấm Ủy quyền và giải captcha nếu có yêu cầu.

Xong. Bot sẽ xuất hiện trong danh sách thành viên và có một vai trò riêng, mang tên bot.

Bot thực sự cần những quyền nào

Với mỗi quyền, hãy tự hỏi: bot này làm gì mà cần quyền đó? Bot phát nhạc không có lý do gì để cấm người dùng. Bot chào mừng không có lý do gì để xóa kênh.

Có ba quyền bạn nên xem xét kỹ hơn:

• Quản trị viên ghi đè mọi quyền khác và mọi quy tắc kênh. Một số bot tất cả trong một lớn yêu cầu quyền này cho tiện. Nếu bot bị chiếm quyền hoặc nhà phát triển bị xâm nhập, bot có quyền Quản trị viên có thể làm bất cứ điều gì, nên hãy ưu tiên các quyền cụ thể bất cứ khi nào bot hoạt động được mà không cần quyền này.
• Quản lý Webhook nghe có vẻ vô hại, nhưng webhook có thể đăng tin trong kênh với bất kỳ tên và ảnh nào, và chúng vẫn hoạt động sau khi bot đã bị gỡ.
• Đề cập @everyone là thứ một bot bị chiếm quyền cần để spam toàn bộ thành viên cùng lúc.

Bạn luôn có thể cấp thêm quyền sau khi một tính năng yêu cầu. Còn khắc phục thiệt hại do cấp quá nhiều quyền thì khó hơn nhiều.

Vì sao bot vẫn không làm được việc

Nếu bot đã có quyền mà vẫn lỗi, hãy kiểm tra thứ tự vai trò trong Cài đặt máy chủ, Vai trò. Bot chỉ có thể quản lý vai trò và thành viên nằm thấp hơn vai trò cao nhất của chính nó. Hãy kéo vai trò của bot lên trên các vai trò mà nó cần trao. Chúng tôi đã viết một hướng dẫn đầy đủ về chuyện này: vì sao bot của bạn không gán được vai trò đó.

Quyền cũng có thể bị ghi đè ở từng kênh. Nếu bot hoạt động ở mọi nơi trừ một kênh, hãy kiểm tra quyền riêng của kênh đó.

Làm sao biết bạn có thể tin một bot

Không có cách kiểm tra nào hoàn hảo, nhưng những dấu hiệu sau sẽ giúp ích:

• Dấu tích đã xác minh bên cạnh ứng dụng nghĩa là Discord đã xem xét nhà phát triển. Bot cần dấu tích này để phát triển vượt 100 máy chủ, nên nó có ý nghĩa, dù không phải tất cả.
• Có trang web, máy chủ hỗ trợ và chính sách quyền riêng tư thật. Ai đứng sau bot, và bạn liên hệ họ bằng cách nào?
• Một yêu cầu quyền hợp lý. Bot đòi quyền Quản trị viên chỉ cho một tính năng nhỏ là dấu hiệu cảnh báo.
• Nơi bạn tìm thấy liên kết. Hãy cẩn thận với bot được đẩy qua tin nhắn riêng hoặc từ người lạ, cũng như mọi lời hứa Nitro miễn phí.

Gỡ bỏ một bot

Bấm chuột phải vào bot trong danh sách thành viên và chọn Đuổi. Vai trò của nó sẽ biến mất cùng lúc. Webhook do bot tạo ra có thể vẫn còn, vì vậy hãy kiểm tra thêm trong Cài đặt máy chủ, Tích hợp, Webhook.

Thêm một lớp bảo vệ nữa

Nếu bạn quản lý một máy chủ lớn, hãy bật yêu cầu xác thực hai yếu tố cho quản trị trong cài đặt an toàn của máy chủ, và đừng tùy tiện trao quyền Quản lý máy chủ. Bất kỳ ai có quyền này đều có thể thêm bot, nghĩa là ai có quyền này cũng có thể thêm một bot xấu. Để tìm hiểu thêm về những gì một bot như vậy có thể làm và cách hạn chế thiệt hại, hãy đọc Anti-Nuke làm được gì.

Nhân tiện, AlphaCloud cũng là một bot tất cả trong một như vậy. Nếu bạn muốn thử, việc mời bot chỉ mất một phút và phần thiết lập được thực hiện trong bảng điều khiển web.