Comment protéger ton serveur Discord d’un raid

Reconnaître un raid Discord

Un raid se voit vite, mais souvent trop tard pour réagir à la main. Les comptes sont créés à la chaîne ou piratés, et ils arrivent groupés. Les signes qui reviennent

• Des dizaines d’arrivées en une minute, souvent avec des comptes créés le jour même
• Le même message copié dans plusieurs salons, avec des mentions en masse
• Des MP d’arnaque envoyés à tes membres juste après l’arrivée des comptes
• Des invitations créées en rafale par un compte que personne ne connaît

Ce que Discord fait déjà sans bot

Avant d’installer quoi que ce soit, passe par les paramètres de ton serveur. Discord a ses propres protections, et elles restent utiles avec un bot

• Le niveau de vérification

  Il filtre les arrivants selon leur compte : e-mail vérifié, compte créé depuis plus de 5 minutes, membre depuis plus de 10 minutes, ou téléphone vérifié au niveau le plus haut

• L’AutoMod natif

  Il bloque des mots, le spam de mentions et les messages que Discord juge suspects, avant qu’ils soient publiés

• La pause des invitations et des MP

  Discord te laisse suspendre les invitations et les messages privés entre membres. Cette pause dure 24 h au plus, après quoi il faut la relancer

• Les permissions de @everyone

  Retire à @everyone le droit de mentionner tout le monde et de créer des invitations. Un raid qui ne peut pas pinger fait beaucoup moins de dégâts

Configurer un bot anti-raid avec Kotbo

Ce qui manque à ces réglages, c’est une réaction réglée à ta façon : un seuil que tu choisis, une action automatique, une alerte dans ton salon staff et un verrou qui tient plus de 24 h. Le module Protection anti-raid de Kotbo s’en charge

1. 1

   Active la détection

   Tape /protection antiraid activer. Par défaut, 10 arrivées en 60 secondes font passer le serveur en mode raid. Les options seuil et fenetre changent ces deux valeurs

2. 2

   Choisis l’action automatique

   L’option action propose trois réponses : bloquer les arrivées (le choix par défaut), forcer le captcha pour tous les arrivants, ou les expulser. L’expulsion rejette aussi les vrais membres tant que le mode raid dure

3. 3

   Donne-lui un salon d’alerte

   Avec l’option salon-alertes, Kotbo y poste l’alerte et un bouton pour désactiver le mode raid. Sans salon, le mode raid s’active sans que personne soit prévenu

4. 4

   Règle la levée automatique

   L’option duree fixe combien de minutes le mode raid reste actif quand il s’est lancé seul, 30 par défaut. Un mode raid lancé à la main ne se lève qu’à la main

5. 5

   Filtre les comptes trop récents

   Dans le dashboard, Protection › Anti-raid, la section Comptes trop récents compare chaque arrivée à la date de création du compte. Tu choisis le seuil en jours ou en mois, puis signaler, expulser ou bannir, avec une liste d’exemptions

Les commandes pour arrêter un raid en cours

Quand le raid est déjà là, ces commandes coupent l’entrée et calment les salons. Elles sont réservées aux administrateurs par défaut, et les mêmes bascules existent en haut de la page Anti-raid du dashboard

/protection raidmode on

Passe le serveur en mode raid tout de suite, avec l’action que tu as choisie. Il reste actif jusqu’à /protection raidmode off

/protection joinlock on

Bloque les nouvelles arrivées en suspendant les invitations. Sans durée, le verrou est permanent : Kotbo le renouvelle chaque heure, au-delà des 24 h de Discord

/protection lockdown on

Verrouille le salon, sa catégorie ou tous les salons publics du serveur, avec une raison affichée. /protection lockdown off rend à chaque salon ses permissions d’origine

/protection dmlock on

Bloque les MP entre membres issus du serveur, le temps que les arnaques en message privé s’arrêtent

/protection invites urgence

Avec actif:true, supprime toutes les invitations existantes, puis chaque nouvelle invitation, jusqu’à ce que tu le coupes

/protection status

Affiche l’état de chaque protection : captcha, anti-raid, mode raid, verrous, salons verrouillés, filtre anti-arnaque et invitations

Le salon piège contre les bots de spam

Le salon piège (honeypot) est un salon posé en haut de la liste, ouvert à tous, qui dit en gros de ne pas y écrire. Les humains lisent le panneau. Les bots de spam et les comptes piratés, beaucoup moins

• Ce qui se passe quand quelqu’un y écrit

  Le message est supprimé, une transcription du salon est gardée comme preuve et jointe à la sanction. Les images et les liens postés rejoignent la base du filtre anti-arnaque, qui reconnaîtra la même campagne ailleurs sur le serveur

• La sanction, à toi de la choisir

  Par défaut, une exclusion temporaire de 28 jours. Tu peux passer au ban, au softban, au kick ou au simple warn. Les administrateurs et les rôles staff configurés dans Kotbo peuvent y écrire sans risque

• Une seconde chance pour les distraits

  Avec le kick ou le softban, Kotbo peut envoyer en MP une invitation à usage unique, valable 24 h, à celui qui a écrit par erreur

• Où le créer

  Dans la page Salons du dashboard, section Salon piège : choisis un salon existant ou clique sur Créer automatiquement

Après le raid, faire le ménage

Une fois la porte fermée, il reste les comptes entrés et ce qu’ils ont posté

• Remonter la chaîne des invitations

  Dans Protection › Anti-raid, le lignage des invitations montre qui a invité un membre et qui est entré par la même porte. Tu peux mettre toute la branche en quarantaine, après un aperçu du nombre de membres touchés

• Filtrer les arnaques qui restent

  /protection scam activer supprime les liens d’arnaque connus, faux Nitro et phishing, et peut avertir, exclure temporairement ou bannir leur auteur

• Laisser l’AutoMod tenir les salons

  Le spam, les mentions en masse et les liens se filtrent message par message avec l’AutoMod de Kotbo, en plus de l’AutoMod de Discord

  Lire l’article sur l’AutoMod