Raid Discord : comment s'en protéger et réagir pendant une attaque

Les raids sont généralement organisés depuis un autre serveur ou lancés par un script qui pilote des comptes automatisés. Ces comptes ont presque tous deux points communs : ils ont été créés récemment, et ils arrivent tous en même temps via un lien d'invitation public.

Les cibles favorites sont les serveurs dont le lien d'invitation circule publiquement (annuaires de serveurs, réseaux sociaux) et qui n'ont ni niveau de vérification ni protection automatique. Un serveur protégé n'offre aucun spectacle : les raideurs passent généralement à la cible suivante.

• Âge minimum de compte : refuser automatiquement les comptes créés il y a moins de 24 à 72 heures élimine l'immense majorité des comptes de raid.
• Détection de rafale : si plus de 10 personnes arrivent en 30 secondes, il ne s'agit presque jamais d'une arrivée naturelle ; les comptes concernés sont expulsés et le staff est alerté.
• Vérification à l'entrée : un nouveau membre ne voit aucun salon tant qu'il n'a pas recopié un code. Un script de raid ne passe pas cette étape.

Limitez la diffusion d'invitations permanentes et illimitées. Préférez des liens avec une durée de validité ou un nombre d'utilisations maximum pour les partages ponctuels, et gardez un lien permanent uniquement pour les endroits que vous contrôlez.

Retirez à @everyone les permissions dont un nouveau membre n'a pas besoin : envoyer des images dès l'arrivée, créer des fils, mentionner @everyone, utiliser des emojis externes. Un raid qui ne peut poster que du texte dans un seul salon fait beaucoup moins de dégâts.

• Mettez les invitations en pause (Paramètres du serveur → Invitations). Plus aucun nouveau compte ne peut entrer.
• Montez le niveau de vérification au maximum (téléphone vérifié) le temps de la crise.
• Activez l'âge minimum de compte et la détection de rafale si ce n'était pas fait : la configuration est appliquée en quelques secondes.
• Utilisez le mode lent (slowmode) sur les salons touchés pour ralentir le flot de messages.
• Bannissez les comptes restants. Les logs d'arrivées vous donnent la liste des membres arrivés pendant la vague.
• Prévenez vos membres dans un salon d'annonces : un message calme du staff évite les départs en masse.

Une fois la vague passée, nettoyez les messages laissés par les comptes de raid, puis rétablissez progressivement le niveau de vérification habituel et rouvrez les invitations. Gardez l'âge minimum de compte activé : il ne gêne quasiment jamais les vrais membres.

Prenez le temps de relire les logs : par quel lien les comptes sont-ils arrivés ? Si c'est un lien publié sur un site précis, supprimez-le et remplacez-le. Enfin, signalez les comptes à Discord via le centre de confiance et de sécurité, surtout si les messages contenaient du contenu illégal.

Un raid vient de l'extérieur : des comptes qui entrent et polluent. Un nuke vient de l'intérieur : un compte qui a déjà des permissions élevées et s'en sert pour tout détruire. Les protections sont différentes — l'anti-raid filtre les arrivées, l'anti-nuke surveille les actions des comptes à privilèges. Un serveur bien protégé a besoin des deux.