Schutz-Assistent: Rollen, Mindestalter und Honeypot einrichten

Der Schutz-Assistent führt dich Schritt für Schritt durch drei Schutzschichten gegen Spam-Konten und Raids: neue Konten bekommen zuerst keinen vollen Zugriff, zu junge Konten werden abgewiesen, und ein Honeypot – ein Köder-Kanal, den normale Mitglieder nie sehen – entlarvt Konten, die dort schreiben oder beitreten. Du findest ihn im Setup-Assistenten und im Modul-Marktplatz unter „Schutz gegen Spam-Bots und Raids einrichten“. Er braucht das Recht Server verwalten.

Was er nicht kann

• Kein Schutz erkennt jeden Spam-Bot. Der Honeypot wirkt nur, wenn das Konto den Kanal wirklich erreicht und dort etwas tut.
• Honeypot und Mindestalter betreffen Benutzerkonten, auch gekaperte Konten und Selfbots. Echte Discord-Bot-Anwendungen werden von Kage dabei bewusst ignoriert.
• Das Mindestalter verhindert den Beitritt nicht. Das Konto tritt bei, danach kickt, bannt oder protokolliert Kage.
• Der Bericht ist kein Funktionstest. Er prüft gespeicherte Einstellungen und die berechneten Rechte, aber keinen echten Beitritt und keinen echten Angriff.

Zwei Wege

• Automatisch einrichten: Kage liest deinen Server, zeigt dir alle geplanten Änderungen und setzt sie nach deiner Bestätigung um. Vorhandene Rollen und Kanäle werden wiederverwendet; es wird nichts gelöscht und keine Berechtigung pauschal zurückgesetzt – geändert werden nur die genannten Rechte-Bits. Änderungen an bestehenden Kanälen oder Einstellungen brauchen eine ausdrückliche Bestätigung. Ein Modul wird nie ohne deine Zustimmung eingeschaltet. Läuft die Einrichtung ein zweites Mal, entstehen keine Duplikate.
• Schritt-für-Schritt-Anleitung: Kage erklärt jede Einstellung in Discord und in den Kage-Modulen (was, wo, konkret, warum, Kontrolle, Risiko). Du setzt sie selbst um. Ein Haken ist nur deine Notiz; ob es stimmt, zeigt die Prüfung.

Zwei Schutzvarianten

Variante A – mit Kage-Verifizierung. Neue Mitglieder bekommen zuerst Unverified und nach dem Klick im Verifizierungs-Kanal Member. Member sieht den Honeypot nicht. *Verbleibende Lücke:* Bis zur Verifizierung kann ein neues Konto den Honeypot noch sehen, solange Unverified nicht ausgeschlossen ist. Der Bericht zeigt dir das. Schließt du Unverified aus, erreichen Spam-Konten ohne Verifizierung den Köder nicht mehr – der Honeypot fängt dann vor allem Konten, die schon Member sind.

Variante B – ohne Verifizierung, mit Auto-Rolle. Die Mitgliedsrolle wird sofort beim Beitritt vergeben; „auch Bots“ bleibt ausgeschaltet. *Verbleibende Lücke:* Erhält ein normaler Benutzer die Rolle nicht (zum Beispiel weil Kages Rolle zu niedrig steht), sieht er den Honeypot. „Bots ausschließen“ erkennt keine automatisierten Menschenkonten.

So funktioniert der Honeypot

Die entscheidende Einstellung ist Kanal ansehen = Verweigern für Member. Ohne Sicht kann normalerweise auch niemand schreiben. Gleichzeitig muss @everyone den Kanal sehen dürfen, sonst erreicht ihn ein Konto ohne Rolle nicht.

Der Assistent prüft zusätzlich die effektiven Rechte nach Discords Berechnungsreihenfolge: Hat eine andere Rolle Administrator oder eine eigene Erlaubnis im Kanal, sieht sie den Honeypot trotz Sperre – der Bericht nennt diese Rollen. Rechte einzelner Personen kann Kage nicht gegen ihre Rollen auswerten und meldet sie als „manuelle Prüfung erforderlich“. Der Honeypot wird in Kage erst scharf geschaltet, wenn die Berechtigungen gesetzt sind.

Mindestalter

Empfohlen sind 24 Stunden. Du kannst den Wert ändern; 0 schaltet die Prüfung aus. Mit der Aktion „Nur protokollieren“ schützt das Mindestalter nicht – es schreibt nur einen Eintrag. Zu junge Konten werden nach dem Beitritt gekickt oder gebannt (siehe Anti-Raid).

Der Sicherheitsbericht

Jede Prüfung hat einen eindeutigen Status: Bestanden, Warnung (bekanntes Risiko), Fehlgeschlagen oder Manuelle Prüfung erforderlich. Geprüft werden unter anderem Rollen und Rollenposition von Kage, Module, Auto-Rolle bzw. Verifizierung, Mindestalter, Honeypot-Kanäle, Kanalrechte und Konflikte mit anderen Rollen. Ausdrücklich genannt wird auch, was nicht getestet werden konnte: ein echter Beitritt, das Auslösen des Honeypots, der Verifizierungs-Ablauf mit einem echten Konto, der Raid-Modus und benutzerspezifische Kanalrechte. Teste diese Punkte mit einem Zweitkonto.

Fortsetzen und Fehler

Der Fortschritt wird laufend gespeichert; du kannst jederzeit unterbrechen. „Neu beginnen“ vergisst nur die Entscheidungen des Assistenten und ändert in Discord nichts. Scheitert ein Discord-Aufruf (zum Beispiel wegen einer zu niedrigen Rollenposition von Kage), meldet der Assistent den Schritt als fehlgeschlagen, liest den tatsächlichen Zustand neu ein und führt die übrigen Schritte weiter aus – ohne einen offenen Köder-Kanal scharf zu schalten. Passt eine Rolle oder ein Modul nicht (zum Beispiel nicht in deinem Tarif), wird der Schritt als nicht verfügbar gekennzeichnet; Kage aktiviert nie ungefragt ein Modul.

Siehe auch Verifizierung und Auto-Rollen.