Serveur Discord victime d'un raid : que faire maintenant et ensuite

Si votre serveur Discord subit un raid en ce moment, suspendez d'abord les invitations : ouvrez le menu du serveur, choisissez Actions de sécurité et activez Suspendre les invitations. Aucun nouveau compte ne peut rejoindre tant que l'option est active. Arrêtez ensuite les comptes déjà présents, nettoyez, et modifiez les réglages qui les ont laissés entrer. Les étapes ci-dessous suivent cet ordre.

Les cinq premières minutes

1. Suspendez les invitations. Menu du serveur, Actions de sécurité, Suspendre les invitations. Les liens d'invitation existants restent valides et refonctionnent à la fin de la suspension. Au même endroit, vous pouvez suspendre les messages privés entre membres qui ne sont pas amis, ce qui aide quand les raiders écrivent en privé à vos membres.
2. Ralentissez les salons. Activez le mode lent sur les salons inondés, ou retirez Envoyer des messages au rôle @everyone pendant un moment. Si les nouveaux membres reçoivent un rôle automatiquement, retirez aussi la permission à ce rôle.
3. Retirez les comptes. Ouvrez Paramètres du serveur, Membres et triez par date d'arrivée. Les comptes du raid ont rejoint en quelques minutes. Bannissez-les depuis cet écran. Lors d'un bannissement, Discord propose de supprimer aussi les messages récents du compte : utilisez cette option.
4. Prévenez vos membres. Un court message dans un salon d'annonces suffit : le serveur subit un raid, l'équipe s'en occupe, ne cliquez sur aucun lien.

Ne discutez pas avec les raiders et ne mentionnez pas tout le monde. L'attention est ce que cherche un raid.

Le nettoyage

• Supprimez ce qui reste du flood. Un bannissement avec suppression des messages en retire la plus grande partie.
• Regardez d'où viennent les comptes. Paramètres du serveur, Invitations montre quelle invitation a été utilisée et combien de fois. Supprimez une invitation publiée dans un lieu public et créez-en une nouvelle.
• Signalez le raid à Discord si le contenu était illégal ou visait une personne.
• Notez ce qui s'est passé et quand. Cela aide pour l'étape suivante.

Réglages qui rendent le prochain raid plus difficile

Niveau de vérification. Dans Configuration de la sécurité, un niveau plus élevé impose à un nouveau compte d'avoir une adresse e-mail vérifiée, d'exister depuis quelques minutes, d'être dans votre serveur depuis dix minutes ou d'avoir un numéro de téléphone vérifié avant de pouvoir écrire. Dix minutes suffisent à votre équipe pour remarquer une vague d'arrivées.

Alertes d'activité. Discord peut publier une alerte dans un salon de votre choix quand l'activité d'arrivées ou de messages privés est inhabituelle. L'alerte comporte un bouton qui ouvre les Actions de sécurité, ce qui permet de suspendre les invitations depuis là.

Permissions des nouveaux membres. Retirez Joindre des fichiers, Intégrer des liens et Mentionner @everyone, @here et tous les rôles à @everyone. Donnez-les à un rôle que les membres reçoivent plus tard.

Moins d'invitations publiques. Une invitation qui n'expire jamais et qui est publiée sur des sites d'annuaire est la porte d'entrée habituelle. Utilisez des invitations limitées partout où c'est possible.

Limites automatiques avec SfwBot

Les étapes ci-dessus demandent un modérateur éveillé. Ces réglages agissent seuls. SfwBot n'a pas de mode raid ; ce qui aide ici, c'est l'ensemble des filtres qui limitent ce qu'un seul compte peut faire.

• Flood de messages. Le filtre anti-spam compte combien de messages un membre envoie en peu de temps. Au-delà de votre limite, il supprime les messages et peut exclure temporairement le membre. Activez l'exclusion temporaire : elle arrête un flood, alors que la suppression seule ne fait que nettoyer après coup.
• Liens d'invitation. Les raids font souvent la promotion d'un autre serveur. Le filtre d'invitations supprime les invitations vers d'autres serveurs et peut aussi exclure temporairement le membre.
• Images explicites. La détection de nudité est active dès le départ et supprime les images, GIF et vidéos explicites où qu'ils soient publiés.
• Spam de mentions. L'AutoMod de Discord peut bloquer les messages comportant trop de mentions et propose une option de protection contre les raids. SfwBot gère cette règle pour vous avec Plus et Pro. Voir le guide d'AutoMod.
• Récidivistes. Avec la confiance et les strikes, chaque message supprimé coûte de la confiance : un compte qui continue finit avec un strike et l'action que vous avez définie.

Le filtre anti-spam, le filtre d'invitations et AutoMod n'utilisent aucun crédit. Pendant un raid avec beaucoup d'images, vérifiez votre solde avec /credits : l'analyse s'arrête quand les crédits sont épuisés, tandis que votre liste de blocage et les filtres de texte continuent de fonctionner.

Préparez l'équipe

• Convenez de qui peut suspendre les invitations et de qui bannit. Trop de personnes qui font la même chose ralentit tout le monde.
• Gardez un salon de modérateurs que les membres ordinaires ne voient pas, avec les étapes de cet article épinglées.
• Assurez-vous que chaque modérateur utilise l'authentification à deux facteurs. Un raid lancé depuis un compte de modérateur piraté est le plus difficile à arrêter.