Raid Discord : ce que c'est et comment les serveurs s'en protègent

À quoi ressemble un raid

Les signes sont faciles à repérer une fois qu'on les connaît. De nombreux nouveaux membres arrivent en quelques secondes. Leurs comptes sont récents, souvent avec des avatars par défaut et des noms similaires. Puis le même message, le même lien ou la même image apparaît dans de nombreux salons, ou les mentions s'accumulent.

Certains raids viennent de bots, d'autres de personnes qui se coordonnent dans une autre communauté. Le but est de causer des dégâts rapidement, avant que le staff puisse réagir.

Des défenses qui fonctionnent

• Vérification : gardez les nouveaux membres derrière un bouton ou une question jusqu'à ce qu'ils la réussissent. Voir l'onboarding et le bot de vérification.
• Niveau de vérification du serveur : ce réglage de Discord peut exiger une adresse e-mail vérifiée, un âge minimum de compte ou une durée d'appartenance au serveur.
• Permissions limitées pour @everyone : pas de mentions massives, d'intégrations de liens ni d'envois de fichiers tant qu'un rôle de confiance n'a pas été attribué.
• Anti-spam et filtres de liens : suppriment automatiquement les messages répétés et les liens indésirables.
• Alertes pour le staff : un salon d'alerte pour qu'un humain voie le problème en quelques minutes.
• Invitations suspendues : Discord permet aux admins de suspendre les invitations pour bloquer les arrivées pendant un moment.

L'AutoMod de Discord aide aussi, et l'article sur AutoMod contre modération par bot les compare.

Que faire si un raid est en cours

1. Suspendez les invitations et relevez le niveau de vérification.
2. Excluez temporairement ou bannissez les comptes, et supprimez leurs messages.
3. Vérifiez le journal d'audit pour les rôles ou salons qu'ils ont touchés.
4. Notez ce qui a fonctionné, puis renforcez le point faible.

Raids et Noxyr

Le module de protection de Noxyr inclut un mode raid. Lorsque 10 membres rejoignent en 30 secondes, il s'active, relève la vérification et peut exclure temporairement ou expulser les nouvelles arrivées. Il se termine seul après 15 minutes, ou lorsque le staff appuie sur Terminer le raid. Il propose aussi une vérification des comptes secondaires qui examine l'ancienneté du compte (7 jours par défaut), les avatars par défaut et les noms proches de quelqu'un déjà banni, en n'utilisant que des informations publiques, jamais les adresses IP. Toutes les règles sont désactivées au départ, et les règles qui pourraient affecter une vraie personne ne font qu'alerter le staff jusqu'à ce que vous choisissiez une action plus forte. Les détails sont dans la documentation sur la protection, avec l'anti-spam et les filtres de liens en complément. Voir aussi les comptes secondaires.

Après le raid

Examinez ce qui a échappé. Le niveau de vérification était-il trop bas, un rôle avait-il trop de pouvoir, personne n'a-t-il vu l'alerte pendant vingt minutes ? Corrigez ce seul point faible et dites à votre équipe ce qui a changé. Gardez un court plan écrit pour que chaque membre de l'équipe puisse agir vite, même lorsque vous dormez.