Protection et score de sécurité
Un score de sécurité sur 100 avec des corrections en un clic, plus des règles contre les comptes piratés, les liens frauduleux, les faux membres du staff, les faux comptes et les raids.
Mis à jour
·
Par Mike
Comment ça marche
Le contrôle de santé lit les paramètres de votre serveur et donne un score sur 100 : permissions dangereuses sur @everyone (y compris Utiliser des applications externes), niveau de vérification, nombre de rôles et de bots ayant la permission Administrateur, webhooks, et règles de protection activées. Chaque problème corrigeable a un bouton Corriger.
Cinq règles surveillent ensuite le serveur. Chaque règle est désactivée au départ, et celles qui pourraient toucher une vraie personne ne font qu'alerter le staff jusqu'à ce que vous choisissiez une action plus stricte.
Mise en place
- Ouvrez Sécurité, puis Protection sur le tableau de bord, ou lancez /security health dans Discord.
- Appuyez sur Corriger pour les éléments sûrs, ou sur Tout corriger.
- Choisissez un salon du staff pour les alertes (/security alerts) : chaque détection arrive au même endroit, avec les boutons Restaurer, Expulser et Bannir.
- Activez les règles souhaitées. Chaque carte de la page Protection a ses propres paramètres.
Les règles
- Bouclier contre les comptes piratés
- Le même message ou lien dans 3 salons en 2 minutes : chaque copie est supprimée, le membre est mis en timeout pendant 60 minutes et reçoit en MP les étapes pour sécuriser son compte. Le staff le restaure d'un clic (ou le membre appuie sur « Je suis en sécurité »).
- Liens frauduleux
- Supprime les liens qui se font passer pour Discord, Steam ou Nitro (lettres ressemblantes, punycode, fausses pages de cadeaux), ainsi que les domaines que vous bloquez. Vos domaines autorisés ne sont jamais touchés.
- Faux membres du staff
- Signale les membres dont le nom copie celui d'un membre du staff, ou qui ajoutent Admin, Modérateur ou Support à leur nom sans en avoir le rôle. Alerte seulement par défaut.
- Faux comptes
- Vérifie les nouveaux membres selon l'âge du compte (7 jours par défaut), l'avatar par défaut et les noms proches d'une personne bannie ici. Infos publiques seulement, jamais d'IP.
- Mode raid
- 10 arrivées en 30 secondes l'activent : la vérification est renforcée, et les nouveaux arrivants peuvent être mis en timeout ou expulsés. Il se termine seul après 15 minutes, ou avec le bouton Mettre fin au raid.
Commandes
- /security health
- Le score et les boutons Corriger. Nécessite la permission Gérer le serveur.
- /security selfbot
- Le bouclier contre les comptes piratés.
- /security scamlinks
- Le filtre de liens frauduleux et vos domaines bloqués ou autorisés.
- /security impersonation
- La vérification des faux membres du staff.
- /security alts
- La vérification des faux comptes et ce qui arrive à une correspondance.
- /security raid
- Mode raid : combien d'arrivées, à quelle vitesse, et ce qui arrive aux nouveaux arrivants.
- /security alerts
- Le salon d'alertes du staff et les rôles à mentionner.
Bon à savoir
- Les admins sont ignorés
- Les administrateurs du serveur ne sont jamais visés par les règles de liens.
- Salons exemptés
- Chaque règle peut ignorer des salons, une catégorie ou leurs fils (page Sécurité, Exemptions).
- Permissions
- Exclure des membres pour les timeouts, Gérer les messages pour supprimer les copies, Expulser ou Bannir des membres pour ces actions, et Gérer le serveur pour renforcer la vérification pendant un raid.
- Historique
- Ce qu'une règle a détecté est conservé 90 jours, puis supprimé.