Protéger son serveur Discord contre un raid : avant, pendant et après

Pourquoi les serveurs se font raid

La plupart des raids ne sont pas personnels. Des groupes cherchent des serveurs avec un lien d'invitation public (sur des annuaires, TikTok ou d'autres serveurs) et lancent des comptes automatiques dessus. Les cibles préférées sont les serveurs où n'importe qui peut écrire dès son arrivée, sans vérification, et où les nouveaux membres ont accès à tous les salons.

Autre point important : un raid réussi sert souvent à autre chose qu'au spam. Les attaquants en profitent pour envoyer des liens de phishing (faux Nitro, faux cadeaux Steam) en message privé à tes membres. Protéger ton serveur, c'est donc aussi protéger les comptes de ta communauté.

Avant : les réglages Discord à faire tout de suite

Discord propose déjà de bonnes protections, mais elles sont désactivées par défaut. Va dans Paramètres du serveur et vérifie ces points :

• Niveau de vérification (Sécurité) : mets au moins « Moyen ». Un compte doit alors exister depuis plus de 5 minutes pour écrire. Ça bloque une grande partie des comptes créés à la chaîne.
• Filtre de contenu explicite : active-le pour tous les membres. Il supprime les images choquantes que les raideurs adorent envoyer.
• Authentification à deux facteurs pour la modération : oblige tes modérateurs à avoir la 2FA. Si le compte d'un modo est volé, l'attaquant ne pourra pas bannir tout le monde.
• Permissions de @everyone : retire « Mentionner @everyone », « Créer une invitation » et « Gérer les webhooks ». Ce sont les trois permissions les plus utilisées pendant un raid.
• Invitations : évite les liens permanents à usage illimité partout. Garde-en un seul, et supprime ceux qui traînent dans Invitations.

Enfin, place le rôle de ton bot de modération tout en haut de la liste des rôles. Un bot ne peut pas sanctionner quelqu'un qui a un rôle plus haut que le sien.

Avant : une protection automatique

Les réglages de Discord ne suffisent pas face à 50 comptes qui arrivent en 10 secondes. Il faut un bot qui détecte la vague et réagit seul, même la nuit quand personne ne surveille.

Avec zeno, une seule commande active une configuration recommandée : !antiraid setup. Le bot surveille ensuite le rythme des arrivées, les comptes très récents et le spam. Tu peux ajuster la sévérité avec !antiraid level et !antiraid sensitivity. Ajoute aussi !antiscam, qui supprime les liens d'arnaque connus et met l'auteur en timeout.

Fais une sauvegarde de ton serveur dès maintenant avec !backup create, et active !backup auto on. Le jour où tu en auras besoin, il sera trop tard pour la faire.

Pendant : les bons réflexes

Si un raid est en cours, ne panique pas et suis cet ordre :

1. 1Ferme les portes. Mets en pause les invitations (Paramètres du serveur, Invitations, « Mettre en pause ») pour qu'il n'arrive plus personne.
2. 2Coupe la parole. Verrouille les salons avec !lockdown. Tes membres peuvent encore lire, mais plus personne ne peut écrire. !raidstatus te montre ce que zeno a déjà bloqué.
3. 3Nettoie. Bannis les comptes arrivés pendant la vague et supprime leurs messages. Ne perds pas de temps à répondre aux raideurs : c'est exactement ce qu'ils veulent.
4. 4Préviens ta communauté. Un court message dans les annonces : ne cliquez sur aucun lien reçu en privé, le serveur rouvre bientôt.
5. 5Rouvre. Quand c'est calme, !unlockdown remet chaque salon exactement comme il était, puis réactive les invitations.

Après : réparer et comprendre

Une fois le calme revenu, prends 10 minutes pour faire le point. Regarde l'heure du début de l'attaque, par quel lien d'invitation les comptes sont arrivés (Paramètres, Invitations : le compteur d'utilisations parle) et ce qui a été touché. !raidreport résume l'incident avec zeno.

Si des salons ou des rôles ont été supprimés, une sauvegarde permet de tout remettre : !backup restore <id>, avec l'option « manquants » pour ne recréer que ce qui a disparu. !backup guide détaille la procédure pas à pas.

Dernière étape, souvent oubliée : supprime le lien d'invitation qui a été utilisé et crée-en un nouveau. Les groupes de raid partagent leurs listes, et un lien connu reviendra.

En résumé

• Niveau de vérification « Moyen » minimum et 2FA pour la modération.
• Retire à @everyone les permissions de mention, d'invitation et de webhooks.
• Une protection automatique active jour et nuit, et une sauvegarde à jour.
• Pendant un raid : fermer, verrouiller, nettoyer, prévenir, rouvrir.