Anti Nuke : ce qui se passe quand un compte admin est piraté

Il y a deux façons de détruire un serveur Discord, et elles demandent des défenses complètement différentes.

Lors d'un raid, de nombreux comptes extérieurs arrivent en même temps et spamment. La vérification, le contrôle de l'âge du compte et un honeypot aident contre cela, tout ce qui se trouve à l'entrée.

Un nuke est l'inverse : quelqu'un qui a déjà des permissions supprime des salons, supprime des rôles, bannit des membres. Il peut s'agir d'un compte admin compromis, d'un bot avec trop de permissions ou d'un membre de l'équipe qui part en mauvais termes. L'entrée n'aide pas ici, l'attaque vient de l'intérieur.

Pourquoi des règles fixes ne suffisent pas

L'approche évidente serait une limite stricte : quiconque supprime plus de cinq salons en une minute est retiré.

Le problème, c'est que la même action signifie des choses complètement différentes selon le contexte. Le propriétaire du serveur qui supprime dix vieux salons lors d'un grand ménage fait quelque chose d'inoffensif. Un compte créé hier, passé admin aujourd'hui et qui supprime maintenant des salons fait tout autre chose, même si l'action semble identique.

Anti Nuke fonctionne donc avec un score de menace pondéré plutôt qu'avec des seuils fixes. L'évaluation prend en compte, entre autres :

• Le niveau de danger du rôle attribué
• L'âge du compte
• Si ce même compte s'est déjà fait remarquer sur d'autres serveurs AlphaCloud, lorsque le signalement à l'échelle du réseau est activé

Cela donne une évaluation, et ce n'est qu'ensuite qu'une réaction suit.

Les humains et les bots sont traités séparément

Les réactions se configurent de façon complètement séparée pour les utilisateurs et pour les bots, et ce n'est pas un détail.

Un bot qui supprime des salons ne le fait jamais par accident. Soit il a été construit pour cela, soit il a été compromis. Dans les deux cas, la réaction dure et immédiate est la bonne.

Un humain, en revanche, peut se tromper. C'est pourquoi il est logique de commencer, pour les utilisateurs, par l'étape la plus douce : la quarantaine plutôt que le bannissement. La quarantaine retire les permissions sans retirer la personne, ce qui laisse la place à une discussion. Quarantaine, expulsion et bannissement sont disponibles.

En plus, il y a une liste blanche pour les bots auxquels tu fais délibérément confiance, et une option pour retirer immédiatement tout bot nouvellement ajouté. Cette dernière semble radicale, mais c'est exactement la faille par laquelle passent beaucoup de nukes : quelqu'un qui peut « ajouter un bot » invite un bot préparé à l'avance.

Auto Revert et verrouillage d'urgence

Deux fonctions prennent le relais une fois que quelque chose s'est déjà produit.

Auto Revert restaure automatiquement les salons et les rôles supprimés. C'est précieux, mais cela s'accompagne d'une limite honnête : ce qui est restauré, c'est la structure, pas le contenu. Un salon revient, les messages qu'il contenait non. Discord ne rend les messages supprimés à personne.

Le verrouillage d'urgence gèle le serveur au lieu de courir après chaque action. Utile quand on ne sait pas combien de comptes sont impliqués : arrêter les dégâts, puis nettoyer au calme.

Le signalement à l'échelle du réseau

Ton serveur peut, si tu le souhaites, partager des signalements de menaces avec d'autres serveurs AlphaCloud. L'idée : quelqu'un qui a tenté un nuke sur un serveur essaie souvent le suivant.

C'est volontairement une décision que tu prends, et non un réglage par défaut. L'activer contribue à la détection commune et en profite.

Ce qu'Anti Nuke ne peut pas faire

Trois choses méritent d'être dites clairement :

Les messages supprimés sont perdus. Voir plus haut. Si tu veux préserver du contenu, il te faut une sauvegarde du serveur, et elle aussi enregistre la structure, pas les messages.

Le bot a besoin de permissions pour agir. Sans « Gérer les rôles », il ne peut mettre personne en quarantaine. C'est arrivé en pratique, et cela a été résolu en envoyant au propriétaire et à chaque administrateur un MP par heure indiquant la cause, au lieu d'inonder le log d'erreurs. Mais la vraie correction consiste à accorder la permission.

Il n'existe aucune protection technique contre le propriétaire du serveur. Discord donne toutes les permissions au propriétaire, et aucun bot ne peut changer cela.

Un ordre de configuration sensé

Anti Nuke est la deuxième couche, pas la première. L'ordre qui fonctionne :

1. Faire le ménage dans les permissions. Qui a vraiment besoin de « Gérer les salons » ? Généralement moins de monde que tu ne le penses.
2. Activer Anti Nuke, commencer par la quarantaine pour les utilisateurs, être plus dur avec les bots.
3. Définir un salon de logs et le lire vraiment pendant les premières semaines.
4. Ensuite seulement, ajuster les seuils.

Les détails de chaque réglage se trouvent dans la documentation d'Anti Nuke.