Compte les actions destructrices
Suppressions de salons et de rôles, bannissements, expulsions, permissions dangereuses accordées, nouveaux webhooks et bots, création massive de salons ou de rôles : chacun est surveillé avec sa propre limite.
Protection du serveur : une fonctionnalité de Rezaletbot, le bot Discord gratuit.
Si un membre du staff ou un bot se met à supprimer des salons, effacer des rôles ou bannir des membres en peu de temps, Rezaletbot le voit tout de suite dans les logs du serveur Discord, retire ses permissions dangereuses à l'attaquant et te prévient. Lors d’un raid, il suspend les invitations et peut verrouiller le serveur avec le mode panique ; il arrête les comptes suspects à l’entrée, ralentit les spammeurs avec le système de chaleur et vérifie les nouveaux membres avec un captcha. Tout est désactivé au départ et c’est toi qui fixes les limites.
Suppressions de salons et de rôles, bannissements, expulsions, permissions dangereuses accordées, nouveaux webhooks et bots, création massive de salons ou de rôles : chacun est surveillé avec sa propre limite.
Quiconque dépasse une limite perd ses rôles avec Administrateur, Gérer le serveur, Gérer les rôles et permissions similaires, ou est expulsé ou banni si tu préfères. Un bot qui attaque est expulsé.
Les bots ajoutés par l'attaquant sont expulsés et ses webhooks supprimés, pour que l'attaque ne continue pas par ce qu'il a laissé derrière lui.
Beaucoup d'arrivées en peu de temps (10 en 10 secondes par défaut) comptent comme un raid. Les messages de bienvenue se mettent en pause et une alerte part dans ton salon de modération.
Pendant un raid, la pause des invitations de Discord est activée pour la durée choisie (30 minutes par défaut), et Discord la lève une fois le temps écoulé.
Les comptes plus récents que l'âge choisi sont exclus temporairement jusqu'à l'atteindre (28 jours maximum) ou expulsés tout de suite. Le filtre fonctionne indépendamment de la protection anti-raid.
Pendant une attaque, l'envoi de messages est coupé, les invitations sont en pause et le niveau de vérification monte ; à la fin, tout revient exactement comme avant, même si le bot redémarre.
La vitesse, les répétitions, les mentions et les liens font monter une chaleur qui retombe avec le temps. À la limite, exclusion temporaire, et le membre sait pourquoi. Les salons trop chauds passent temporairement en mode lent.
En mode observation, le contrôle des arrivées et le système de chaleur ne touchent à personne et signalent seulement qui serait repéré. Commence en un clic avec les préréglages Léger / Équilibré / Strict.
Rezaletbot surveille en direct les logs du serveur et compte chaque action destructrice par personne. Si un membre du staff ou un bot dépasse une limite dans ta fenêtre (30 secondes par défaut), par exemple en supprimant 3 salons, le bot intervient aussitôt : il lui retire ses rôles à permissions dangereuses, expulse les bots qu'il a ajoutés et supprime ses webhooks. Ce qui s'est passé est publié dans ton salon de notifications de modération et envoyé au propriétaire du serveur en MP.
Si le nombre de membres choisi arrive dans ta fenêtre (10 en 10 secondes par défaut), le bot considère que c'est un raid. Avec Verrouiller, il active la pause des invitations de Discord et personne ne peut entrer par invitation ; avec Alerte seulement, il te prévient simplement. Les membres arrivés pendant le raid peuvent recevoir une exclusion temporaire de 6 heures, une expulsion ou un bannissement si tu veux. Une fois le calme revenu, le raid se termine et un résumé indique combien sont arrivés et ce qui a été fait. Avec « Lancer le mode panique », le serveur passe en mode panique.
Le propriétaire du serveur n’est jamais compté, et tu ajoutes à une liste les rôles et utilisateurs de confiance. Le filtre des nouveaux comptes est séparé de la protection anti-raid : toute personne dont le compte est plus récent que ton réglage est exclue temporairement dès son arrivée, et l'exclusion se lève toute seule quand le compte est assez ancien (Discord autorise 28 jours maximum), ou elle est expulsée directement. Chaque action est inscrite au Journal des actions.
Le mode panique s'active à la main (/protection panique ou un bouton dans le panneau) ou tout seul quand un raid ou l'Anti-Nuke se déclenche. Les invitations (et les MP si tu veux) sont en pause, l'envoi est coupé ou ralenti dans les salons publics et le niveau de vérification passe à Élevé ; les personnes qui arrivent entre-temps sont exclues temporairement, expulsées ou bannies. Quand le temps est écoulé ou que tu y mets fin, le bot remet l'ancienne permission de chaque salon sans toucher aux autres changements faits entre-temps. Les anciens réglages sont gardés dans la base de données, donc un redémarrage du bot ne peut pas laisser la restauration à moitié faite.
Chaque compte qui arrive est vérifié : noms contenant une invitation ou un lien, noms correspondant à tes motifs bloqués (comme *nitro* ou steam*, lettres ressemblantes et astuces avec des chiffres comprises), éventuellement les comptes sans photo de profil, et les groupes de comptes qui arrivent en 90 secondes et ont été créés dans la même demi-heure ou ont des noms similaires. Les comptes pris sont exclus pour un jour, expulsés ou bannis, et les alertes sont regroupées. Le mode observation montre qui serait pris sans toucher personne. Tu peux aussi fixer une limite de score de confiance : les comptes qui ont déjà eu des mesures de protection, des bannissements, des expulsions ou des infractions sur ce serveur restent dehors à leur retour, alors qu'un compte neuf ordinaire sans antécédent passe facilement. Les dossiers des autres serveurs ne sont pas utilisés.
Chaque message ajoute de la chaleur à son auteur : écrire vite, répéter le même message, les mentions, les liens, les fichiers et les avalanches d'emojis en ajoutent plus, et les nouveaux comptes comptent 1,5x. La chaleur retombe toutes les 10 secondes, donc une discussion normale n'atteint jamais la limite. À 60 %, le membre reçoit un avertissement « ralentis » ; à la limite, il est averti, exclu temporairement (deux fois plus longtemps si ça se reproduit dans l'heure), expulsé ou banni, ses messages récents sont supprimés et on lui explique pourquoi. Si beaucoup de monde accélère en même temps dans un salon, il passe 5 minutes en mode lent, puis revient à la normale. Avec la limite adaptative, tout le monde n’est pas mesuré pareil : la limite s’élargit pour les membres de longue date sans antécédents et se resserre pour les nouveaux ou ceux avertis récemment, et quelqu’un qui écrit soudain 5 fois plus vite que d’habitude (signe d’un compte piraté) reçoit de la chaleur en plus.
Le bot publie un message dans ton salon de vérification. En mode web, la vérification humaine de Cloudflare se fait sur rezaletbot.com. Quand un nouveau membre clique sur le bouton (ou tape le code de 5 caractères de l'image en mode captcha), il reçoit le rôle que tu as choisi, et les rôles automatiques de bienvenue sont donnés à ce moment-là aussi. Le code est valable 5 minutes et trois essais ratés en demandent un nouveau. En option, les membres qui ne se vérifient pas à temps reçoivent un court MP et sont expulsés. Tu règles les permissions des salons pour que @everyone ne voie que le salon de vérification et que le rôle de vérification voie le reste.
Anti-Nuke ne fonctionne qu'avec la permission Voir les logs du serveur. Le bot a aussi besoin de Gérer les rôles, Expulser des membres, Bannir des membres, Exclure temporairement des membres, Gérer les webhooks et Gérer le serveur pour mettre les invitations en pause. Son rôle doit être au-dessus de ceux du staff qu'il doit pouvoir arrêter.
Connecte-toi avec Discord, choisis ton serveur et active Anti-Nuke et Anti-Raid séparément. Règle les limites, les réactions, la durée de pause des invitations, l'âge des nouveaux comptes et les rôles de confiance sur le même écran, puis enregistre.
Panneau web → Paramètres du serveur → Modération → ProtectionTape /protection statut dans Discord : la commande montre les protections actives, les permissions manquantes du bot et un raid en cours s'il y en a un. Utilise /protection verrouiller pour mettre les invitations en pause à la main pendant une attaque et /protection deverrouiller pour les rouvrir.
/protection statutAffiche les réglages de protection, les permissions manquantes du bot et un raid en cours./protection verrouillerMet les invitations en pause tout de suite pour 5 à 1440 minutes, 60 par défaut./protection deverrouillerRouvre les invitations en pause./protection paniqueLance tout de suite le mode panique avec les réglages du panneau, pour 5–1440 minutes./protection fin-paniqueTermine le mode panique et restaure les salons, les invitations et le niveau de vérification./protection confianceAffiche le score de confiance d’un membre, les raisons et son multiplicateur de limite dans le système de chaleur.Il y a deux raisons courantes. Sans Voir les logs du serveur, le bot ne voit pas qui a fait quoi, donc Anti-Nuke ne tourne pas du tout. Si le rôle du bot est sous celui de l'attaquant, Discord ne le laisse pas lui retirer ses rôles ni l'expulser ; le bot envoie quand même une alerte « impossible de l'arrêter ». /protection statut liste les permissions manquantes.
Le propriétaire du serveur n’est jamais compté. Ajoute le rôle du staff qui va faire une grosse réorganisation à la liste des rôles de confiance. C'est aussi pour ça que les limites de création de salons et de rôles démarrent haut (10 en 30 secondes) ; mets une limite à 0 et cette action n'est plus surveillée.
Pas encore. La protection arrête l'attaque et enregistre ce qui s'est passé ; elle ne recrée pas les salons et rôles supprimés. Tu verras qui a supprimé quoi dans l'alerte du salon de notifications de modération, dans le Journal des actions et dans les journaux du serveur s'ils sont activés.
Quand la durée choisie dans le panneau est écoulée (30 minutes par défaut, 24 heures maximum), Discord rouvre lui-même les invitations, même si le bot est hors ligne. Pour les rouvrir plus tôt, utilise /protection deverrouiller ou réactive les invitations depuis le menu du serveur dans Discord.
Oui : un compte vraiment nouveau est pris aussi. C'est pour ça que le filtre démarre désactivé (0 jour) et qu'avec l'option d'exclusion temporaire le membre n'est pas expulsé ; l'exclusion se lève toute seule quand le compte est assez ancien. Un modérateur peut la retirer à la main à tout moment. 1 à 7 jours suffisent pour la plupart des serveurs.
Non. Avant de démarrer, le bot enregistre dans la base de données la permission @everyone de chaque salon et, à la fin, il ne rétablit que les permissions d'envoi qu'il a modifiées ; les autres changements que tu fais entre-temps sont conservés. Même si le bot redémarre en cours de route, il termine le travail au démarrage. Il ne restaure aussi le niveau de vérification que s'il est toujours celui que le bot a mis.
Pas avec les réglages par défaut : quelqu'un qui écrit un message toutes les 3 secondes n'atteint jamais la limite, car la chaleur retombe toutes les 10 secondes. Il repère surtout les comptes qui envoient le même message encore et encore, mentionnent en masse ou écrivent plusieurs messages par seconde. Pour être sûr, active d'abord le mode observation et regarde dans le salon d'alertes qui serait repéré sans toucher à personne.
Non, être nouveau ne suffit pas : même un compte de moins d’un jour, sans photo et sans historique, reste autour de 72. Ce qui fait vraiment baisser le score, ce sont les données négatives du compte sur ce serveur (mesures de protection antérieures, bannissements, expulsions, infractions) ; les données des autres serveurs ne sont pas utilisées. La limite est désactivée par défaut ; avant de l’activer, tu peux voir en mode observation qui serait bloqué. Si tu veux spécifiquement retenir les nouveaux comptes, le filtre des nouveaux comptes convient mieux.
Crée un rôle de vérification (garde le rôle du bot au-dessus). Dans tes autres salons, retire Voir le salon à @everyone et autorise-le pour le rôle de vérification ; dans le salon de vérification, @everyone peut voir mais pas écrire. Choisis le rôle, le salon et la méthode dans le panneau, enregistre, puis clique sur « Envoyer le message ».
Derrière chaque grand moment, il y a une grande chanson.
Ajouter à Discord✳