Les raids sont désormais automatisés : 50 comptes rejoignent en une minute, spamment tous les salons et envoient des MP à vos membres. Les recherches de « bot de raid » ne cessent d'augmenter, ce qui signifie que les outils d'attaque sont aussi faciles à trouver que les outils de défense. Voici la méthode de défense, classée par effort.
Niveau 1 : les paramètres de Discord (5 minutes)
- Niveau de vérification Moyen (adresse e-mail vérifiée requise pour écrire).
- AutoMod : bloquer le spam de mentions (5 mentions ou plus), les mots-clés de spam courants et les liens d'invitation.
- Authentification à deux facteurs requise pour les actions de modération.
- Désactiver par défaut les MP entre membres (Paramètres du serveur → Confidentialité).
Niveau 2 : une porte de vérification
Les comptes utilisés pour les raids sont récents et passifs : une vérification par bouton en arrête la plupart avant qu'ils puissent écrire. Comparatif des bots de vérification ici ; détection des comptes multiples (Double Counter) si les attaquants persistent.
Niveau 3 : l'anti-nuke
Le raid le plus dangereux vient de l'intérieur : un compte de modérateur compromis qui bannit en masse et supprime des salons. Un bot anti-nuke surveille la fréquence des actions et retire automatiquement les permissions. L'anti-nuke de Noxyr est gratuit avec des utilisateurs et des rôles de confiance, et reste désactivé tant que vous ne l'activez pas : activez-le depuis le tableau de bord.
Niveau 4 : l'exercice de verrouillage
Décidez avant le raid : qui lance le verrouillage, quelle commande du bot met les invitations en pause, et quel salon devient le point d'annonce. Entraînez-vous une fois. Pendant un raid : mettre les invitations en pause, passer les salons publics en mode lent de 30 s, bannir par vagues selon l'heure d'arrivée, puis examiner le journal d'audit.
Récupération
- Journal d'audit → filtrer par les comptes des attaquants → annuler ce que vous pouvez.
- Régénérer les webhooks qui ont pu fuiter (les supprimer et les recréer).
- Publier une courte note honnête dans #annonces : le silence nourrit la panique.
Comparatif complet des solutions de sécurité : meilleurs bots de sécurité Discord.