Comment prévenir les raids sur Discord

Un « raid » désigne une vague coordonnée de comptes qui rejoignent un serveur en très peu de temps afin d'envoyer du spam, de publier du contenu offensant ou de submerger les modérateurs avant que quiconque ne puisse réagir. Les raids sont généralement automatisés ou semi-automatisés, ce qui leur permet d'ajouter des dizaines de comptes en quelques secondes — bien plus rapidement qu'un modérateur humain ne peut les examiner manuellement et les supprimer un par un.

Les serveurs publics, ceux dont le lien d'invitation est facile à trouver, ainsi que ceux qui connaissent un regain soudain d'intérêt (à la suite d'une publication virale ou d'une fuite d'invitation) constituent les cibles les plus courantes.

Discord propose un niveau de vérification des serveurs et un bouton de protection contre les raids qui permet de restreindre temporairement l'accès aux nouveaux membres. Il s'agit là de mesures radicales, applicables à l'ensemble du serveur — certes très utiles en plein milieu d'un raid, mais qui ne permettent pas de distinguer un compte suspect d'un nouveau membre légitime, et qui nécessitent qu'un membre de l'équipe remarque le raid et active ces mesures manuellement.

Anti-Raid surveille en permanence le taux d'entrée sur votre serveur ; il n'est donc pas nécessaire qu'un membre de l'équipe s'en aperçoive en premier.

• Gratuit sur tous les serveurs : détection à taux fixe — 5 connexions en 10 secondes — signale un raid probable et alerte le personnel, sans déclencher d'action automatique.
• Server Premium permet de configurer entièrement le seuil et la fenêtre de détection, et ajoute davantage de signaux : comptes avec avatar par défaut, comptes susceptibles d'être des bots, groupes de noms d'utilisateur similaires et ancienneté des comptes.
• Premium peut également intervenir automatiquement — exclure, bannir ou mettre en quarantaine les comptes qu'il signale — et affiche une alerte de sécurité afin que le personnel puisse résoudre l'incident, supprimer les membres détectés ou maintenir la protection active à partir d'un seul et même endroit.
• La fonctionnalité de restauration permet de rétablir l'état de protection dans lequel se trouvait Anti-Raid avant l'incident, de sorte qu'un paramètre défensif ne reste pas activé plus longtemps que nécessaire.

1. Ajoutez Airwavy à votre serveur : la détection du taux de connexion dans le cadre de l'offre gratuite est immédiatement active, sans aucune configuration requise.
2. Si vous disposez de Server Premium, ouvrez Anti-Raid dans le tableau de bord et comparez le seuil d'accès et la fenêtre de détection au trafic habituel de votre serveur : un grand serveur organisant fréquemment des campagnes d'invitation nécessite des paramètres par défaut plus souples qu'un petit serveur privé.
3. Activez les signaux de détection adaptés à votre communauté ; les avatars par défaut et les noms d'utilisateur similaires constituent un bon point de départ pour la plupart des serveurs.
4. Choisissez un canal d'alerte privé et les rôles du personnel autorisés à intervenir en cas d'alerte.
5. Définissez la réponse automatique : commencez par un simple avertissement ou une mise en quarantaine le temps de vérifier que le trafic normal ne déclenche pas le système, puis passez à l'expulsion ou à l'interdiction automatique une fois que vous êtes sûr de la configuration.

• Ne définissez pas des seuils trop stricts, au risque qu'un événement normal — un cadeau promotionnel, une mention d'un serveur partenaire — soit signalé comme un raid. Vérifiez les chiffres de trafic réels de votre serveur avant de resserrer ces seuils.
• Passer directement à l'exclusion automatique. Commencez par une simple alerte ou une mise en quarantaine, vérifiez que la détection est fiable pour votre serveur, puis activez seulement ensuite des mesures automatiques plus strictes.
• On confond souvent « Anti-Raid » et « Anti-Nuke ». « Anti-Raid » surveille les nouveaux arrivants ; « Anti-Nuke » protège contre les comptes du personnel ou d'intégration compromis susceptibles d'effectuer des modifications destructrices rapides, comme la suppression massive de canaux ou les bannissements en masse — ces deux outils résolvent des problèmes différents, et la plupart des serveurs souhaitent disposer des deux.
• On oublie souvent qu’un compte propriétaire piraté est la seule faille que l’automatisation ne peut pas combler. Les fonctionnalités « Anti-Raid » et « Anti-Nuke » protègent le serveur ; les mesures de sécurité propres à Discord (authentification à deux facteurs, appareils de confiance) protègent quant à elles le compte propriétaire lui-même.