Anti-raid

Un raid, c'est l'arrivée simultanée de dizaines voire de centaines de comptes sur un serveur, généralement coordonnée depuis un autre serveur ou par un script. Le but varie : inonder les salons de messages choquants, mentionner tout le monde, faire fuir les membres, ou simplement « pour rire ».

Les comptes utilisés sont presque toujours récents (créés quelques heures ou quelques jours avant) et arrivent en rafale, ce qui donne deux signaux très fiables que NEXA exploite.

Tout nouveau membre dont le compte Discord est plus récent que la durée configurée (en heures) est automatiquement sanctionné à l'arrivée — un raid utilise presque toujours des comptes flambant neufs, ce filtre les arrête avant qu'ils ne postent quoi que ce soit.

Chaque refus est journalisé dans les logs de modération avec l'âge exact du compte, ce qui permet de vérifier que le réglage ne bloque pas de vrais nouveaux utilisateurs.

Réglage conseillé : 24 à 72 heures pour un serveur public. Au-delà d'une semaine, vous risquez de refuser de vraies personnes qui viennent de créer leur compte pour rejoindre votre communauté.

Si le nombre d'arrivées atteint le seuil configuré dans une fenêtre de temps donnée (par exemple 10 arrivées en 30 secondes), les membres qui arrivent pendant cette rafale sont sanctionnés (expulsion ou bannissement au choix).

Une alerte « Raid détecté » est envoyée une seule fois par rafale dans le salon d'alerte de votre choix, avec le nombre d'arrivées et l'action appliquée — pas une notification par compte, pour ne pas noyer votre staff.

Pour fixer le seuil, regardez votre rythme normal d'arrivées : si vous accueillez au maximum 3 personnes par minute lors d'un pic habituel, un seuil de 10 en 30 secondes ne se déclenchera jamais par erreur.

L'expulsion est la sanction par défaut : elle est réversible, puisqu'une vraie personne refusée par erreur peut revenir plus tard. Le bannissement est plus radical mais empêche les comptes de raid de réessayer en boucle.

En pratique : commencez par l'expulsion, observez les logs pendant quelques semaines, et passez au bannissement si vous constatez que les mêmes comptes reviennent.

L'anti-raid est la première ligne de défense, mais il fonctionne mieux en équipe. La Vérification arrête les comptes automatisés qui auraient passé le filtre d'âge ; le Honeypot piège les bots qui écrivent partout ; l'Auto-modération bloque le spam de ceux qui seraient malgré tout entrés.

Un membre sanctionné par l'anti-raid ne déclenche aucun message de bienvenue : vos salons d'arrivée ne sont pas pollués pendant une attaque.