Serverbesitzer: Zuerst AutoMod, dann Better Antispam gegen DM-Spam

Wenn dein Server unter einer Spam-Welle oder einem DM-Raid steht, schalte sofort AutoMods Spam- und Erwähnungsfilter ein, löse Sicherheitsmaßnahmen aus, um Einladungen und DMs zu pausieren, und heb die Verifizierungsstufe vorübergehend auf Hoch. Wenn der Angriff immer wiederkommt oder schneller läuft, als dein Team ihn von Hand eindämmen kann, nimm einen spezialisierten Moderations-Bot wie Better Antispam dazu, um Erkennung und Aufräumen zu automatisieren.

TL;DR: - AutoMods Erwähnungslimit von 50 hilft gegen Massen-Erwähnungs-Raids, aber regelmäßige Konfiguration und Updates sind nötig, um sich verändernde Angriffsmuster zu fangen. - Einladungen und DMs zu pausieren, kombiniert mit vorübergehend angehobenen Verifizierungsstufen, ist die schnellste Erstreaktion auf laufende Raids. - Spezialisierte Moderations-Bots wie Better Antispam automatisieren Erkennung, Eindämmung und Aufräumen und senken den manuellen Aufwand und das Fehlerrisiko bei schnell laufenden Vorfällen. - Gib Bots nur die minimal nötigen Berechtigungen, vermeide Administrator als Standard und prüfe Berechtigungen regelmäßig, um Missbrauch oder Eskalation zu verhindern. - Community-Mitglieder sollten Datenschutzeinstellungen aktivieren, um DMs einzuschränken, und verdächtige Nachrichten zügig melden, um die Gesamtverteidigung zu stärken.

Inhaltsverzeichnis

• Schnell-Checkliste: die wichtigsten Einstellungen in den ersten 5 bis 10 Minuten
• AutoMod und Verifizierung für Anti-DM- und Anti-Raid-Schutz konfigurieren
• Raid-Eindämmungsplan: erkennen, eindämmen, entfernen, wiederherstellen
• Berechtigungen härten und Bot-Umfang: was du vergeben und was du vermeiden solltest
• Überwachung, Alarme und Tests: Verteidigungen wirksam halten
• Wann du einen spezialisierten Moderations-Bot hinzufügst (und wie Better Antispam hilft)
• Best Practices auf Nutzerebene, um DM-Spam zu verhindern und zu melden
• Wie Discords eigene Melde- und Blockierfunktionen gegen DM-Spam wirken
• Autorensicht: Reibung so wählen, dass sie schützt, ohne das Wachstum zu töten
• Den Ablauf mit Better Antispam automatisieren
• Quellen
• Häufige Fragen

Schnell-Checkliste: die wichtigsten Einstellungen in den ersten 5 bis 10 Minuten

Wenn Spam oder ein Raid zuschlägt, zählt Tempo mehr als Präzision. Geh diese Schritte der Reihe nach durch:

1. Schalte Spam-Inhalte blockieren und Erwähnungs-Spam blockieren in AutoMod ein und setze beides auf Nachricht blockieren plus Alarm senden.
2. Pausiere Einladungen und DMs über Sicherheitsmaßnahmen oder deine Servereinstellungen, um neue und Massen-Beitrittswege abzuschneiden.
3. Heb die Verifizierung vorübergehend auf Hoch, um Wegwerf-Accounts zu blockieren, und setze sie zurück, sobald der Vorfall vorbei ist.
4. Aktiviere Slow-Mode in betroffenen Kanälen und nimm @everyone- und @here-Berechtigungen bei Nicht-Team-Rollen weg.
5. Setze AutoMod-Timeouts bei Wiederholungstätern ein, dafür braucht deine Rolle die Berechtigung Mitglieder timeouten.

Jeder Schritt kauft deinem Team Zeit, ohne den ganzen Server zu sperren.

Profi-Tipp: Halt eine gespeicherte Kopie deiner üblichen Berechtigungseinstellungen bereit, damit das Zurücksetzen nach einem Vorfall Sekunden dauert statt Raten.

AutoMod und Verifizierung für Anti-DM- und Anti-Raid-Schutz konfigurieren

AutoMod ist die erste Verteidigungslinie, und sie richtig einzurichten dauert etwa zehn Minuten. Fang mit den zwei eingebauten Auslösern an:

• Schalte Spam-Inhalte blockieren und Erwähnungs-Spam blockieren ein und setze ein mention_total_limit bis zum Plattformmaximum von 50, um Massen-Erwähnungs-Raids zu fangen.
• Ergänze Keyword-Regeln und Regex-Muster, wo nötig, und denk daran, dass du bis zu 10 Regex-Muster pro zutreffendem Auslöser bekommst, plus guild-weite Limits bei bestimmten Auslösertypen.
• Wähl deine Aktionen bewusst: Nachricht blockieren stoppt den Inhalt, Alarm senden legt eine Kopie in einen Moderationskanal, und Timeout nimmt dem Nutzer das Schreiben, wobei Timeout die Berechtigung Mitglieder timeouten braucht.
• Bau eine Zulassungsliste und nimm vertrauenswürdige Rollen oder Kanäle aus, denn AutoMods Spam-Filter basiert auf maschinellem Lernen und kann normale Community-Sprache falsch einordnen.
• Setz die Verifizierungsstufe mit Absicht: Mittel fügt eine Wartezeit hinzu, Hoch verlangt einen Account, der älter als fünf Minuten ist, und zehn Minuten auf dem Server, und Sehr hoch verlangt eine verifizierte Telefonnummer, die die anderen Anforderungen überstimmt.

AutoMods Auslöser für Erwähnungs-Spam endet bei einem mention_total_limit von 50 Erwähnungen, das gibt dir eine harte Obergrenze gegen Massen-Erwähnungs-Raids, statt eine Schwelle zu raten.

Heb die Verifizierung nur während eines laufenden Vorfalls an. Sie dauerhaft auf Sehr hoch zu lassen, legt echten neuen Mitgliedern Reibung auf, die einer gesunden Community beitreten wollen.

Raid-Eindämmungsplan: erkennen, eindämmen, entfernen, wiederherstellen

Ein Raid läuft schnell, deine Reaktion sollte deshalb einer festen Reihenfolge folgen statt improvisierten Entscheidungen.

1. Vorkonfigurieren: richte einen eigenen Alarmkanal, eine Lockdown-Rolle und einen geschriebenen Ablaufplan ein, bevor irgendetwas passiert.
2. Erkennen: lies Aktivitätsalarme und AutoMod-Alarme zusammen, um zu bestätigen, ob eine Beitrittsspitze organischer Traffic oder ein koordinierter Raid ist.
3. Eindämmen: pausiere Einladungen und DMs, heb die Verifizierung an, schränke Senden- und Erwähnungs-Berechtigungen in öffentlichen Kanälen ein und schalte Slow-Mode ein.
4. Entfernen und aufräumen: setze Timeouts, sprich gezielte Banns oder Kicks aus, führe Kanal-Aufräum-Befehle aus und entferne bösartige Einladungslinks, bevor sie sich weiter verbreiten.
5. Wiederherstellen: prüfe jede Berechtigungsänderung aus dem Vorfall, setze temporäre Verifizierungseinstellungen zurück und geh die Alarm-Logs durch, um deine Regeln für das nächste Mal zu justieren.

Discords eigene Raid-Anleitung betont, dass geschichtete, vorkonfigurierte Kontrollen den Schaden weit stärker begrenzen als Mitten-im-Vorfall-Improvisieren. Ein Moderator, der die Verifizierungseinstellung sucht, während Spam reinläuft, verliert Minuten, die ein gespeicherter Ablaufplan sofort gespart hätte.

Profi-Tipp: Gib einer Person allein den Job, während eines Raids den Ablaufplan zu fahren, damit Eindämmungsschritte weder doppelt laufen noch ausgelassen werden.

Für einen tieferen Durchgang durch die Zeiten der Vorfallreaktion siehe diesen Raid-Reaktionsplan.

Berechtigungen härten und Bot-Umfang: was du vergeben und was du vermeiden solltest

Discord wertet Berechtigungen in einer festen Reihenfolge aus: zuerst serverweite Rollenberechtigungen, dann kanalspezifische Überschreibungen, wobei explizite Verweigerungen immer gegen Erlaubnisse gewinnen. Wer diese Reihenfolge versteht, verhindert versehentliche Lücken während einer Sperre.

• Gib Bots Zugriff nach dem Prinzip der geringsten Rechte: vermeide die Berechtigung Administrator, wo möglich, und nimm stattdessen eingegrenzte Berechtigungen wie Nachrichten verwalten, Mitglieder timeouten und Kanäle verwalten.
• Leg eine eigene Notfall-Admin-Rolle an, die für Sperren reserviert ist, und halte die Alltag-Moderatorenrollen auf dem, was sie für die Routine brauchen.
• Protokolliere jede Berechtigungsänderung und prüfe, wer oder was sie gemacht hat, denn Sabotage beginnt oft mit einer still geänderten Rolle.
• Auditiere regelmäßig die Scopes, die jeder Bot auf dem Server hat, und nimm Zugriff weg, den er nicht mehr braucht.

Bots, die breiten Zugriff auf deinen Server verlangen, besonders selbst gehostete oder unverifizierte, sind der häufigste Weg, auf dem eine einzelne kompromittierte Integration in eine volle Übernahme eskaliert.

Überwachung, Alarme und Tests: Verteidigungen wirksam halten

Konfiguration zählt nur, wenn dein Team die Alarme, die sie erzeugt, wirklich sieht.

• Richte einen eigenen Alarmkanal ein und schalte Push-Benachrichtigungen ein, damit Aktivitätsalarme Moderatoren sofort erreichen, nicht nur als Banner, den irgendwer zufällig sieht.
• Teste neue AutoMod-Regeln mit sicheren Beispielnachrichten, bevor du dich darauf verlässt, und halt eine Zulassungsliste aktuell, um Fehlalarme zu senken.
• Fahr geplante Übungen, die eine Beitrittsspitze simulieren oder Sicherheitsmaßnahmen manuell auslösen, damit das Team den Ablaufplan übt, bevor ein echter Vorfall ihn erzwingt.
• Geh Alarm-Logs regelmäßig durch, um Erwähnungslimits und Keyword-Regeln danach zu justieren, was tatsächlich Fehlalarme ausgelöst hat.

Profi-Tipp: Fahr vierteljährlich eine Raid-Übung. Ein Ablaufplan, den niemand geübt hat, bricht unter echtem Druck meist zusammen.

Aktivitätsalarme können bei legitimen Traffic-Spitzen fehlgehen, deshalb kombiniere automatische Alarme mit einem schnellen menschlichen Check, bevor du eine volle Sperre auslöst.

Wann du einen spezialisierten Moderations-Bot hinzufügst (und wie Better Antispam hilft)

Discords eigene Werkzeuge decken die Grundlagen ab, aber manche Communities brauchen mehr. Denk an einen spezialisierten Bot, wenn dein Server wiederholte gezielte Raids erlebt, eine Nachrichtengeschwindigkeit, die manuelle Moderation überholt, oder immer wieder automatisches Kanal-Aufräumen nach einem Angriff braucht.

Spezialisierte Bots erweitern AutoMod, indem sie Spam-Wellen als Muster statt als einzelne Nachrichten erkennen, Kanäle in Echtzeit stummen oder sperren, nach einem Vorfall automatisch aufräumen und unautorisierte Berechtigungsänderungen überwachen, die auf Team-Sabotage hindeuten.

Bevor du irgendeinen Bot installierst, einschließlich Better Antispam:

• Teste ihn zuerst auf einem Testserver, um das Verhalten zu bestätigen, bevor du ihm in deiner Haupt-Community vertraust.
• Vergib nur die Scopes, die er wirklich braucht, statt standardmäßig Administrator zu wählen.
• Prüfe, dass Audit-Logs seine Aktionen aufzeichnen, damit du verifizieren kannst, was er während eines Vorfalls getan hat.

Manche spezialisierten Moderations-Bots automatisieren diese Schicht: sie erkennen Spam-Wellen, stummen oder sperren Kanäle und räumen nach Raids auf, sodass Moderatoren weniger Zeit mit manueller Sichtung verbringen.

Best Practices auf Nutzerebene, um DM-Spam zu verhindern und zu melden

Einzelne Mitglieder spielen eine Rolle dabei, das DM-Spam-Risiko zu senken, selbst wenn die serverseitigen Kontrollen sitzen. Förder ein paar Gewohnheiten in deiner Community:

DMs von Servermitgliedern, die sie nicht kennen, auszuschalten, in den Datenschutzeinstellungen jedes Nutzers, schließt den häufigsten Zustellweg für Betrugslinks über gemeinsame Server. Mitglieder sollten außerdem unaufgeforderten Nitro-Geschenken, Angeboten für „kostenlose Game-Keys“ oder dringenden Account-Verifizierungsnachrichten misstrauen, denn das ist der häufigste Köder in DM-Betrugskampagnen.

Verdächtige Nachrichten sofort zu melden, statt sie nur zu löschen, speist Discords Spam-Erkennung und hilft, den sendenden Account schneller zu markieren. Mitglieder sollten außerdem keine gekürzten oder unbekannten Links in DMs anklicken, selbst solche, die von einem bekannten Kontakt zu kommen scheinen, denn kompromittierte Accounts sind ein häufiger Zustellweg.

Ermutige Mitglieder, die Zwei-Faktor-Authentifizierung auf ihren eigenen Accounts einzuschalten. Ein Account, der durch 2FA geschützt ist, ist deutlich schwerer zu kapern und als Spam-Sender gegen die anderen Mitglieder deiner Community umzufunktionieren.

Wie Discords eigene Melde- und Blockierfunktionen gegen DM-Spam wirken

Discord gibt jedem Nutzer zwei direkte Werkzeuge gegen DM-Spam: Blockieren und Melden. Einen Account zu blockieren stoppt sofort, dass dieser Account weitere Direktnachrichten schickt oder die Aktivität des blockierenden Nutzers sieht, und es greift sofort, ohne Moderator.

Melden ist auf Community-Ebene das wichtigere Werkzeug. Wenn ein Mitglied eine Spam-DM über Discords eingebauten Meldefluss meldet, speist die Meldung dieselben Systeme für maschinelles Lernen, die AutoMods Filter Spam-Inhalte blockieren informieren. Discords eigene AutoMod-FAQ merkt an, dass dieser Filter Nachrichten verpassen oder falsch einordnen kann und dass Nutzermeldungen Teil dessen sind, wie die darunterliegende Erkennung mit der Zeit besser wird.

Für Server-Moderatoren zählt es, Mitglieder zum Melden statt nur zum Blockieren zu bewegen, weil ein blockierter Account weiter andere Mitglieder auf demselben Server zuspammen kann. Eine Meldung, besonders von mehreren Mitgliedern, die derselbe Account getroffen hat, gibt Discords Trust-and-Safety-Systemen das Signal, das sie brauchen, um gegen den Account selbst vorzugehen, nicht nur gegen den Posteingang eines Empfängers.

Weder Blockieren noch Melden ist auf Ebene einer Account-Sperre sofort, deshalb bleiben serverseitige Kontrollen wie Verifizierungsstufen und AutoMod die schnellere Verteidigungslinie für die Community insgesamt, selbst wenn einzelne Meldungen die Erkennung mit der Zeit stärken.

Autorensicht: Reibung so wählen, dass sie schützt, ohne das Wachstum zu töten

Sicherheit auf Discord ist kein Schalter, sie ist ein Regler. Der Reflex während eines Raids ist, jede Einstellung voll aufzudrehen, aber ein Server, der wochenlang auf Sehr hoch und gesperrten Einladungen feststeckt, hört einfach auf zu wachsen. Die bessere Gewohnheit ist, strenge Einstellungen als vorübergehend zu behandeln: schnell anheben, den Vorfall eindämmen, dann bewusst wieder runterfahren.

Vorkonfiguration ist das, was wirklich Zeit spart. Ein Ablaufplan, der vor dem Notfall geschrieben ist, macht aus einem panischen Suchen eine Fünf-Minuten-Checkliste.

— Adam

Den Ablauf mit Better Antispam automatisieren

Alles in diesem Ablaufplan, die Erkennung von Spam-Wellen, Kanalsperren und das Aufräumen nach einem Vorfall, ist genau das, was Better Antispam nach der Installation automatisch fährt. Statt dass ein Moderator einen Raid von Hand erkennt und jeden Schritt abarbeitet, erkennt der Bot das Muster und reagiert in Echtzeit, stummt Spammer oder sperrt Kanäle, bevor ein Mensch Discord überhaupt öffnet.

Diese Geschwindigkeit ist der eigentliche Vorteil: weniger Zeit in Alarmkanälen, weniger manuelles Aufräumen hinterher und weniger Berechtigungsfehler unter Druck.

Richte Better Antispam auf deinem Server ein und sieh, wie viel von dieser Checkliste von selbst läuft.

Quellen

DM-Spam und Massen-Nachrichten-Kampagnen gegen einen Server folgen meist einer kleinen Zahl wiederholbarer Muster. Koordinierte Raid-Gruppen nutzen oft frisch erstellte oder „Burner“-Accounts, manchmal hunderte, die innerhalb von Sekunden beitreten, um Kanäle zu fluten oder identische Nachrichten an mehrere Mitglieder gleichzeitig zu schicken. Diese Accounts stützen sich häufig auf skriptgesteuerte Bots oder Selfbots, die das Beitreten und das Senden von Nachrichten automatisieren, sobald der Zugriff da ist; deshalb gehören Beitritts-Zeitmuster zu den klarsten Raid-Signalen.

Kompromittierte Accounts sind ein weiterer häufiger Vektor: ein Account mit einer Historie normaler Aktivität wird gekapert, oft über einen Phishing-Link, getarnt als Discord-Geschenk, Nitro-Angebot oder Game-Key, und dann genutzt, um Betrugslinks an die bestehenden Kontakte und Server dieses Accounts zu schicken. Weil der Account legitim wirkt, klicken Mitglieder eher.

Das Abgreifen von Einladungslinks ist eine dritte Methode. Angreifer beobachten öffentliche Invite-Tracker oder scrapen Einladungscodes von anderen Servern und füttern sie Raid-Bots, die über diese Links massenhaft beitreten. Deshalb schneidet das Pausieren von Einladungen während eines laufenden Vorfalls, nicht nur das Anziehen von Berechtigungen, eine große Angriffsfläche ab.

Schließlich nutzen Erwähnungs-Spam-Kampagnen @everyone- oder @here-Pings kombiniert mit bösartigen Links, um möglichst viele Mitglieder in einer einzigen Nachricht zu erreichen, bevor Moderatoren reagieren können. AutoMods Mention-Total-Limit existiert genau, um dieses Muster zu stumpfen.

• Verifizierungsstufen – Discord
• Auto Moderation in Discord (Entwickler-Docs)

Häufige Fragen

Welche Einstellungen stoppen einen Discord-Raid am schnellsten?

Einladungen und DMs über Sicherheitsmaßnahmen zu pausieren wirkt am schnellsten, weil es neue Beitritte und Massen-Nachrichten sofort abschneidet. Folge mit einer vorübergehenden Anhebung der Verifizierung und AutoMods Spam- und Erwähnungsfiltern für geschichteten Schutz, wie Discords Raid-Anleitung empfiehlt.

Wie viele Regex-Muster kann ich einer AutoMod-Regel hinzufügen?

Discord erlaubt bis zu 10 Regex-Muster pro zutreffendem AutoMod-Auslöser, neben getrennten Limits für Keyword-Filter und Zulassungsliste. Prüfe die guild-weiten Limits für deinen konkreten Auslösertyp, bevor du komplexe Regelsätze baust.

Blockiert eine höhere Verifizierungsstufe echte Mitglieder beim Beitritt?

Eine höhere Verifizierungsstufe fügt Anforderungen wie ein Mindestalter des Accounts oder eine verifizierte Telefonnummer hinzu, die legitime neue Mitglieder kurz verzögern können. Discords Leitfaden zu Verifizierungsstufen merkt an, dass Hoch einen Account verlangt, der älter als fünf Minuten ist, und zehn Minuten auf dem Server, ein Zurücksetzen auf eine niedrigere Stufe nach einem Vorfall hält das Onboarding also glatt.

Welche Berechtigung braucht ein Bot, um Spammer zu timeouten?

Ein Mitglied über AutoMod zu timeouten braucht die Berechtigung Mitglieder timeouten, egal ob die Aktion manuell oder automatisch durch eine Regel ausgelöst wird. Vergib diese Berechtigung eng an vertrauenswürdige Moderatorenrollen und Bots, statt standardmäßig Administrator zu wählen.

Wann sollte ein Server einen spezialisierten Antispam-Bot hinzufügen, statt sich allein auf AutoMod zu verlassen?

Nimm einen spezialisierten Bot wie Better Antispam dazu, wenn Raids wiederkehren, die Nachrichtengeschwindigkeit manuelle Moderation überholt oder du nach einem Vorfall automatisches Aufräumen brauchst statt manuelles Löschen. Eingebautes AutoMod und Verifizierung kommen mit gleichmäßigem Spam gut zurecht, ein eigener Bot liefert aber Echtzeit-Eindämmung bei wiederholten oder schnell laufenden Angriffen.

Geschrieben mit BabyLoveGrowth-Tools