Toute la documentation

Modération & Sécurité

Honeypot

Le honeypot (« pot de miel ») repose sur un principe simple : un salon visible de tous les membres, mais explicitement marqué comme interdit d'écriture (« Ne pas écrire dans ce salon »). Un membre humain qui lit cet avertissement n'y poste jamais. Un bot de spam ou de raid, lui, écrit dans tous les salons accessibles sans lire les consignes — et se fait piéger dès son premier message.

Comment ça marche

Choisissez un salon existant (peu importe lequel) que vos membres n'ont normalement aucune raison d'utiliser. NEXA y publie automatiquement un panneau d'avertissement bien visible.

Le premier message envoyé dans ce salon par un membre non exempté déclenche une sanction immédiate, sans avertissement préalable — un salon honeypot n'a par définition aucune raison légitime de recevoir un message.

Le panneau affiche un compteur du nombre de détections depuis l'activation, pour suivre l'efficacité du piège dans le temps.

Sanction et nettoyage

La sanction est réglable : bannissement (par défaut), expulsion, ou mise en sourdine pour une durée choisie. Le panneau d'avertissement affiche automatiquement la sanction en vigueur, pour qu'aucun humain ne puisse dire qu'il n'était pas prévenu.

Un bot de spam a souvent déjà posté dans d'autres salons avant de tomber dans le piège. NEXA peut supprimer ses messages récents dans tous les salons du serveur, sur la période que vous configurez : vos membres ne voient jamais le lien d'arnaque.

Configuration

Depuis le dashboard : sélectionnez le salon piège et, si besoin, une liste de rôles exemptés (les administrateurs Discord natifs sont toujours exemptés automatiquement).

Vous pouvez remplacer l'image du panneau par la vôtre. Sans image personnalisée, NEXA génère une carte visuelle qui intègre le compteur de détections.

Aucune autre configuration n'est nécessaire — le module reste inactif tant qu'aucun salon n'est choisi.

Où placer le salon piège

  • En haut de la liste des salons : les bots de spam commencent souvent par les premiers salons visibles.
  • Avec un nom neutre mais explicite, par exemple « ne-pas-écrire » : un nom trop attirant (« giveaway », « nitro-gratuit ») risquerait de piéger de vrais membres distraits.
  • Visible par tous les membres vérifiés, sinon les bots ne le voient pas non plus.
  • Jamais dans un salon déjà utilisé : les membres habitués à y écrire seraient sanctionnés.

À savoir

Le honeypot est un complément à l'anti-raid et à l'anti-nuke, pas un remplacement : il attrape les bots qui postent en aveugle, mais n'a aucun effet contre un attaquant humain qui lit et évite délibérément le salon.

Questions fréquentes

Un vrai membre a écrit dans le honeypot par erreur.

Avec la sanction par bannissement, débannissez-le avec /unban et son identifiant Discord. Si cela arrive souvent, passez la sanction en mise en sourdine courte et rendez le titre du salon encore plus explicite.