Sommaire
Un nuke dure souvent moins d'une minute. Un compte avec trop de permissions supprime les salons les uns après les autres, retire des rôles, bannit des membres et crée pour finir quelques webhooks de spam. La plupart du temps, ce n'est pas un membre de l'équipe en colère, mais un compte piraté ou un bot à qui quelqu'un a donné un peu vite la permission Administrateur.
Contre un nuke, ni la vérification ni le filtre de mots ne servent à quelque chose, parce que l'attaque vient de l'intérieur. Une bonne protection anti nuke Discord repose donc sur deux piliers : distribuer les permissions de façon à ce qu'un seul compte ne puisse pas casser grand-chose, et un bot qui repère les actions en masse, les stoppe tout de suite et annule ensuite les dégâts. Tu mets les deux en place dans ce guide.
Comment se déroule un nuke
Presque tous les nukes suivent le même schéma :
- Accès : l'attaquant prend le contrôle d'un compte avec des permissions de modération ou d'administration, par exemple via un faux lien de connexion ou un jeton de session volé. Ou il pousse quelqu'un à ajouter un bot piégé avec toutes les permissions.
- Étendre ses droits : souvent, il se donne d'abord à lui-même ou à @everyone des permissions dangereuses, pour ne pas être bloqué par la hiérarchie des rôles.
- Détruire : en quelques secondes, des salons et des rôles sont supprimés, des membres bannis ou expulsés, des emojis retirés.
- Enfoncer le clou : de nouveaux salons et webhooks inondent le serveur de spam, et de nouvelles invitations font entrer d'autres comptes.
Discord lui-même limite très peu ce genre d'actions. Quiconque a la permission « Gérer les salons » peut supprimer autant de salons qu'il veut. C'est exactement là qu'intervient l'anti-nuke : il compte, pour chaque compte, ce qui se passe en peu de temps et agit dès que ça ressemble à une destruction.
D'abord les permissions, ensuite le bot
Aucun bot anti-nuke ne peut stopper un compte placé au-dessus de lui. Avant d'activer quoi que ce soit, tu fais donc le ménage dans les permissions :
- Administrateur pour une ou deux personnes seulement, à qui tu confierais tout le serveur. Les modérateurs n'en ont pas besoin, des permissions ciblées leur suffisent, comme « Bannir des membres », « Exclure temporairement des membres » et « Gérer les messages ».
- Pas d'Administrateur pour les bots qui n'en ont pas vraiment besoin. Quand tu ajoutes un bot, Discord affiche les permissions demandées, et tu peux décocher des cases une par une. Un bot de musique ou de statistiques n'a besoin ni d'Administrateur ni de « Gérer les rôles ».
FAQ
Quelle est la différence entre l'anti-nuke et la protection anti-raid ?
La protection anti-raid repousse les attaques venues de l'extérieur, c'est-à-dire beaucoup de nouveaux comptes qui rejoignent en même temps. L'anti-nuke protège contre les comptes qui ont déjà des permissions sur ton serveur. Les deux se complètent, plus de détails dans le guide Protection anti-raid.
La protection anti-nuke est-elle gratuite ?
La détection, la riposte, l'alerte et la suspension des invitations sont incluses dans l'offre Free. L'annulation exacte des incidents et les instantanés de structure quotidiens sont disponibles dès Pro, les instantanés toutes les 6 heures avec 7 jours d'historique avec Studio.
L'anti-nuke protège-t-il aussi si le compte du propriétaire est piraté ?
Lizbot n'agit jamais contre le propriétaire du serveur. Avec Alerter aussi pour le propriétaire du serveur, tu reçois quand même un message, et tu peux tout de même annuler l'incident. Protège donc absolument ton propre compte avec l'authentification à deux facteurs.
Fonctionnalités Lizbot associées
- Modération et AutoMod pour DiscordChaque avertissement, exclusion temporaire et bannissement reçoit un numéro de dossier et une raison. Ton équipe voit d’un coup d’œil ce qui s’est déjà passé avec un membre.
- Sauvegardes pour serveurs DiscordLizbot sauvegarde les rôles, les salons, les permissions et tous les paramètres Lizbot, et les niveaux en option dans les sauvegardes manuelles. Si quelque chose casse, tu restaures uniquement ce qui manque ou le serveur entier.
Plus de guides
Laisse Liz s’en occuper
Ajoute Lizbot, configure-le dans le tableau de bord, c’est tout. L’offre Free reste gratuite.
Tu préfères poser la question d’abord ? Sur le Discord du support