Protéger le serveur avec l'antiraid

L'antiraid protège votre serveur contre deux dangers :

• un raid, quand des comptes arrivent en masse pour spammer ou tout casser ;
• un membre du staff qui dérape, ou dont le compte a été piraté : il se met à bannir tout le monde, supprimer des salons, donner des rôles d'admin…

Quand une protection se déclenche, le bot annule l'action quand c'est possible et punit son auteur.

Tout activer d'un coup

• +secur seul affiche l'état de toutes les protections ;
• +secur on les active toutes ;
• +secur max les active toutes en mode le plus strict (voir ci-dessous) ;
• +secur off les désactive toutes.

Ensuite, réglez une à une celles qui ne vous conviennent pas.

on ou max : la whitelist

Chaque protection se règle sur off, on ou max :

• on bloque tout le monde sauf les membres en whitelist (et les owners du bot) ;
• max bloque tout le monde sauf les owners du bot, même la whitelist.

La whitelist liste les membres et les rôles de confiance : +wl @membre ou +wl @Admin en ajoute, +unwl @membre en retire, +wl seul affiche la liste et +clear wl la vide. Par sécurité, donnez la mention ou l'ID : un nom n'est pas accepté.

Les protections une par une

• Antibot (+antibot on) : les bots ajoutés au serveur ;
• Antiwebhook (+antiwebhook on) : la création de webhooks (qui peuvent spammer) ;
• Antiupdate (+antiupdate on) : les changements du serveur : nom, icône, bannière… ;
• Antichannel (+antichannel on) : la création, suppression ou modification de salons ;
• Antirole (+antirole on) : les changements de rôles, et les rôles dangereux donnés aux membres ;
• Antiunban (+antiunban on) : les débannissements ;
• Antiban (+antiban on) : trop de bannissements ou d'expulsions en peu de temps ;
• Antieveryone (+antieveryone on) : trop de mentions @everyone ou @here ;
• Antideco (+antideco on) : trop de déconnexions de membres en vocal.

Quelques précisions :

• Antirole ne surveille par défaut que les rôles dangereux : ceux qui donnent la Perm 2 ou plus sur le bot, ou une permission Discord de modération ou d'administration. +antirole all surveille tous les rôles.
• Antibot en on laisse passer un bot ajouté par un membre en whitelist ; en max, tout bot ajouté est expulsé.

Régler la sensibilité

Antiban, antieveryone et antideco comptent les actions d'un même membre sur une durée. Écrivez le nombre, une barre /, puis la durée :

• +antiban 3/1h : au-delà de 3 bannissements ou expulsions en une heure, la protection se déclenche (par défaut : 3 par minute) ;
• +antieveryone 2/1j : au-delà de 2 mentions everyone par jour (par défaut : 3 par heure) ;
• +antideco 5/10m : au-delà de 5 déconnexions en 10 minutes (par défaut : 3 par minute).

Les durées s'écrivent avec s (secondes), m (minutes), h (heures) et j (jours).

Choisir la punition

Par défaut, l'auteur est expulsé (kick). +punition change cela :

• +punition antiban ban : bannir celui qui déclenche l'antiban ;
• +punition all derank : pour toutes les protections, lui retirer ses rôles plutôt que l'expulser.

Les punitions possibles sont derank (retirer ses rôles), kick et ban.

Contre les arrivées en masse

• Antitoken : quand trop de comptes arrivent d'un coup, le bot expulse les nouveaux venus. +antitoken on l'active (par défaut : 10 comptes en 10 secondes), +antitoken 9/10s change le seuil. En pleine attaque, +antitoken lock ferme le serveur : tout nouvel arrivant est expulsé, jusqu'à +antitoken on ou off.
• Creation limit : +creation limit 7j expulse les comptes créés il y a moins de 7 jours, souvent des comptes jetables. +creation limit off l'arrête.

Pour aller plus loin contre les robots, ajoutez une vérification à l'arrivée.

Être prévenu

• +raidlog on #logs-raid : chaque action de l'antiraid est rapportée dans ce salon (qui, quoi, la punition).
• +raidping @Staff : le rôle @Staff est mentionné à chaque alerte.

Les autres protections

• Blacklist rank : la liste des membres qui ne doivent pas recevoir de rôle dangereux. +blrank add @membre en ajoute un, +blrank del @membre le retire, +blrank affiche la liste et +clear blrank la vide. Activez-la avec +blrank on (ou max, comme les autres protections) ; +blrank all l'étend à tous les rôles, +blrank danger revient aux rôles dangereux. Celui qui donne un rôle interdit est puni.
• Blacklist : +bl @membre raison bannit quelqu'un de tous les serveurs du bot, et le rebannit s'il revient. Pour quelqu'un qui n'est sur aucun de vos serveurs, donnez son ID. +bl seul affiche la liste, +blinfo @membre qui l'a ajouté, quand et pourquoi, +unbl @membre le retire (il reste banni là où il l'est), +clear bl vide la liste.
• Comptes piratés : +antihack ouvre un panneau qui repère les images d'arnaque, un salon piège où personne ne doit écrire, et les messages copiés dans plusieurs salons : voir le guide de l'antihack.
• Webhooks : +clear webhooks supprime tous les webhooks du serveur, utile après un raid.

Si ça ne marche pas

• L'antiraid ne réagit pas : le bot a besoin de la permission Voir les logs du serveur pour savoir qui a fait quoi.
• Le bot ne punit pas l'auteur : dans la liste des rôles du serveur, le rôle du bot doit être au-dessus des rôles du staff. Discord interdit à un bot de toucher à quelqu'un placé plus haut que lui.
• Un administrateur de confiance est bloqué : mettez-le en whitelist avec +wl, et vérifiez que la protection est en on et non en max.

Toutes les commandes

Chaque commande de ce guide, avec ses arguments, son niveau par défaut et des exemples : Sécurité du serveur et Blacklist.