Anti-nuke

Un nuke, c'est la destruction volontaire d'un serveur de l'intérieur : quelqu'un qui dispose de permissions élevées supprime tous les salons, tous les rôles et bannit les membres en quelques secondes. Cela arrive le plus souvent après le vol du compte d'un modérateur (lien de phishing, faux jeu à tester, token volé) ou quand un bot malveillant est ajouté au serveur.

Discord ne propose aucune protection native contre ce scénario : une fois les permissions accordées, rien n'empêche leur utilisation abusive. C'est exactement le rôle de l'anti-nuke.

Mass-ban, mass-kick, suppression de salons, suppression de rôles, création de webhooks et mass-ping (mentions en rafale, avec suppression automatique des messages concernés) : chacun a son propre seuil, avec une fenêtre de temps et une sanction globale appliquée à l'acteur.

Trois sanctions possibles pour un humain : retrait des rôles dangereux (par défaut, le plus sûr car réversible), expulsion, ou bannissement. Un bot fautif est toujours expulsé ou banni, et ses webhooks sont supprimés au passage.

Si un rôle reçoit la permission Administrateur d'un acteur non exempté, elle est retirée immédiatement — avant même que l'attaquant ait pu en profiter. Un bot ajouté qui n'est pas dans votre liste de confiance est expulsé sur-le-champ, et son webhook éventuel supprimé.

Contre les raids de « panel » (un compte volé qui bannit des dizaines de personnes en une seconde via un outil externe), le Mode Verrou sanctionne dès la toute première action destructrice, sans attendre qu'un seuil se remplisse. À activer seulement après avoir mis tous vos modérateurs et bots légitimes en liste blanche, sinon un simple ban de spammeur les ferait sanctionner aussi.

Débannir les victimes : une fois l'attaquant neutralisé, les bans qu'il a posés pendant l'attaque peuvent être annulés automatiquement (jusqu'à 100).

Protéger l'identité du serveur : annule tout changement de nom, icône, bannière ou description du serveur fait par un acteur non exempté.

Une alerte détaillée est envoyée dans le salon d'alerte choisi, avec l'acteur, le type d'action et la sanction appliquée, pour que vous puissiez comprendre ce qui s'est passé.

Le propriétaire du serveur et NEXA lui-même sont toujours exemptés. Pour tous les autres, c'est à vous de décider qui a le droit d'effectuer des actions massives.

• Ajoutez en liste blanche les membres qui font réellement des actions en masse (par exemple un responsable qui réorganise les salons).
• Ajoutez les identifiants des bots de confiance (musique, statistiques…) à la liste des bots autorisés avant d'activer le blocage des bots non autorisés.
• Évitez d'exempter des rôles entiers comme « Staff » : si le compte d'un seul modérateur est volé, l'exemption de son rôle le rendrait invisible pour l'anti-nuke.
• Gardez des seuils bas (2 à 3 actions par fenêtre) : un modérateur légitime bannit rarement plus de deux personnes en quelques secondes.