Protection anti-raid Discord : protéger ton serveur contre les raids, le spam et les nukes

Un raid arrive en général sans prévenir : des dizaines de nouveaux comptes rejoignent le serveur presque en même temps et inondent les salons de spam, de liens d'arnaque ou de contenus choquants. Encore plus dangereux, le nuke : un compte avec trop de permissions supprime en peu de temps des salons et des rôles, ou bannit des membres. Souvent, c'est un compte piraté de ta propre équipe.

Une bonne protection anti-raid Discord repose sur trois piliers : la prévention, la détection automatique et un plan pour les situations d'urgence. Dans ce guide, tu mets en place les trois, avec les paramètres de Discord et avec Lizbot.

Raid ou nuke : ce qui te menace

Lors d'un raid, l'attaque vient de l'extérieur. Typiquement, beaucoup de comptes tout neufs sans avatar rejoignent via le même lien et écrivent immédiatement. Ici, la vérification, l'AutoMod et la détection des vagues d'arrivées t'aident.

Lors d'un nuke, l'attaque vient de l'intérieur. Un compte avec des permissions d'admin, un bot mal configuré ou un membre de l'équipe dont le compte a été piraté supprime des salons et des rôles. Ici, des permissions données avec parcimonie, l'anti-nuke (Rewind chez Lizbot) et une sauvegarde à jour t'aident.

D'abord, les bases de Discord

Avant de configurer un bot, vérifie les paramètres du serveur :

• Niveau de vérification : au moins Moyen, pour que les comptes tout juste créés ne puissent pas écrire tout de suite.
• A2F obligatoire pour la modération : Discord peut rendre l'A2F obligatoire pour les modérateurs, c'est-à-dire exiger que toutes les personnes ayant des permissions de modération aient activé l'A2F. Les comptes d'équipe piratés deviennent alors beaucoup plus rares.
• Permission Administrateur : donne-la uniquement aux personnes à qui tu confierais tout le serveur, et à aucun bot qui n'en a pas vraiment besoin.
• Ordre des rôles : les modérateurs ne doivent pas pouvoir gérer des rôles placés au-dessus du leur.

1. Activer l'AutoMod et la protection anti-phishing

Le premier rempart, c'est l'AutoMod. Dans le tableau de bord, sous AutoMod, charge le niveau Standard avec Charger un niveau d'AutoMod. Le filtre de mots, les liens d'invitation, les mentions de masse, le filtre de majuscules, l'anti-spam et la protection anti-raid sont alors actifs. Dans l'onglet Phishing, active Utiliser les listes publiques d'arnaques. Lizbot met ces listes à jour toutes les six heures et repère aussi les fausses adresses Discord et Steam. À partir de Pro, l'onglet Anti-arnaque vérifie en plus les messages suspects avec l'IA.

Tous les réglages en détail se trouvent dans le guide Configurer l'AutoMod Discord.

2. Ajouter une vérification en amont

Une vérification bloque les bots simples. Les nouveaux membres ne voient d'abord qu'un seul salon et débloquent le reste après un clic, un captcha ou un code e-mail. Définis au passage un Âge minimum du compte de quelques jours. La marche à suivre est dans le guide Vérification Discord.

3. Activer la protection anti-raid automatique

Dans le tableau de bord, sous AutoMod, onglet Spam et raid, tu trouves la section Protection anti-raid. Elle compte combien de comptes rejoignent le serveur en peu de temps :

• Arrivées et en secondes : à partir de quand une vague compte comme un raid ; le niveau Standard utilise 10 arrivées en 30 secondes
• Suspect : compte plus récent que : pendant un raid, les comptes plus jeunes que ce nombre de jours sont considérés comme suspects
• Action pour les arrivées suspectes : expulsion, bannissement ou simple signalement
• Verrouiller le serveur en cas de raid : passe temporairement le niveau de vérification à Élevé
• Durée du lockdown et Salon d'alerte

Quand Lizbot détecte une vague, elle verrouille le serveur pendant la durée choisie et poste une alerte. Le tableau de bord affiche en même temps le message « Raid détecté ». À la fin, Lizbot remet automatiquement le niveau de vérification à sa valeur précédente.

Pour les petits et moyens serveurs, les valeurs du niveau Standard sont un bon point de départ. Si tu as souvent de grosses affluences, par exemple après un stream, augmente le nombre d'arrivées pour que de vrais visiteurs ne déclenchent pas de lockdown.

4. Surveiller les comptes secondaires et les arrivées

Dans l'onglet Comptes secondaires, Lizbot évalue chaque arrivée avec un score de risque. Il augmente pour les comptes très récents, l'absence d'avatar, les noms par défaut typiques et plusieurs nouveaux comptes arrivés par la même invitation. À partir d'un score de 60, Lizbot signale le compte avec des boutons pour expulser, mettre en quarantaine ou ignorer. Cette détection des comptes secondaires est aussi incluse dans l'offre Free.

Sous Arrivées récentes, tu vois chaque arrivée avec l'âge du compte, l'invitation et le membre qui a invité. Avec suspects uniquement, tu filtres les arrivées inhabituelles, et le champ ID utilisateur cible un seul membre. Tu trouves ainsi vite par quel lien un raid est arrivé.

5. Activer Rewind

Rewind est l'anti-nuke de Lizbot, désactivé par défaut. Tu l'actives dans le tableau de bord sous Modération, onglet Rewind, avec Activer Rewind. Lizbot compte alors, par compte, entre autres combien de salons et de rôles sont supprimés, combien de membres sont bannis ou expulsés et combien de fois des permissions dangereuses sont accordées. Sensibilité Normale : 5 salons supprimés, 5 rôles supprimés, 8 bannissements ou 8 expulsions en 30 secondes.

Quand un compte atteint une limite, la Riposte contre le compte s'applique : Retirer les rôles dangereux, Expulser ou Bannir. Lizbot peut aussi suspendre toutes les invitations et poste une alerte dans le Salon d'alerte. À partir de Pro, le bouton Annuler défait l'incident avec précision ; avec l'offre Free, tu récupères les salons et rôles manquants depuis la dernière sauvegarde avec /backup restore. Lizbot n'intervient jamais contre le propriétaire du serveur, mais signale les actions suspectes. Ajoute les bots qui font régulièrement le ménage dans ID utilisateur autorisés. Les bannissements et expulsions qu'un modérateur effectue via Lizbot comptent aussi pour ce modérateur.

6. Créer une sauvegarde

Si quelque chose arrive malgré tout, une sauvegarde te sauve. Lizbot enregistre les salons, les rôles et les permissions, puis les restaure. L'offre Free comprend deux sauvegardes enregistrées, Pro en comprend dix et Studio 50. À partir de Pro, les sauvegardes sont automatiques et peuvent être copiées sur un autre serveur, et avec Studio, tu peux aussi sauvegarder les messages. Plus d'infos dans le guide Sauvegarde Discord.

Pendant un raid : les gestes d'urgence

En plus, tu peux toujours réagir toi-même :

• /channel lockdown start passe le niveau de vérification à Élevé, pendant 15 minutes par défaut, et jusqu'à 24 heures avec l'option minutes. /channel lockdown end termine le lockdown plus tôt.
• /channel lockall verrouille, après confirmation, tous les salons textuels pour les membres normaux, et /channel unlockall annule ce verrouillage.
• /channel slowmode ralentit un salon précis avec le mode lent, /channel purge supprime les messages de spam.
• /quarantine add retire tous ses rôles à un membre suspect, le temps que ton équipe règle le cas. /quarantine remove annule l'opération.

Une fois la vague passée, bannis les comptes du raid en une seule fois plutôt qu'un par un. Dans le tableau de bord, sous Dossiers, les admins ouvrent l'Action groupée, collent jusqu'à 200 ID utilisateurs et confirment avec un mot de confirmation. Tu trouves les ID sous Arrivées récentes. Chaque bannissement est enregistré comme un dossier séparé avec sa raison.

Checklist

• niveau de vérification au moins Moyen, A2F obligatoire pour la modération activée
• l'AutoMod avec la protection anti-phishing est actif
• les nouveaux membres doivent se vérifier
• la protection anti-raid avec lockdown est configurée
• Rewind est activé et un salon d'alerte est choisi
• seuls quelques comptes de confiance ont les permissions d'admin
• une sauvegarde à jour existe
• ton équipe connaît /channel lockdown start et l'action groupée

Erreurs fréquentes

• Rewind jamais activé : il est désactivé par défaut. Sans l'interrupteur, il ne protège rien.
• Pas de salon d'alerte : les lockdowns se déroulent alors en silence, et ton équipe ne remarque rien.
• Seuil de raid trop bas : avec 3 arrivées en 30 secondes, un serveur actif se verrouille lui-même à chaque événement.
• Lizbot n'a pas la permission « Gérer le serveur » : le lockdown ne peut alors pas relever le niveau de vérification. Lizbot le signale, mais la protection ne s'applique pas.
• Créer une sauvegarde après le nuke : elle n'enregistre alors que l'état détruit.