Anti-raid et sécurité

La sécurité de Dispatch.IO repose sur cinq briques :

Pour chaque protection de l'anti-raid, le bot suit le même chemin :

Les protections sont regroupées en trois familles, détaillées plus bas : les filtres de messages, le contrôle des arrivées et les protections du serveur.

Activer l'anti-raid

1. Active l'interrupteur général : bouton Activer dans /config → Antiraid, ou Activer l'Anti-Raid sur la page Anti-Raid du site. Tant qu'il est désactivé, aucune protection n'agit, captcha compris.
2. Choisis le Salon des logs Anti-Raid (appelé Salon logs raid dans /config → Salons) : c'est là que le bot raconte tout ce qu'il fait.
3. Active les protections qui t'intéressent une par une. Sur un nouveau serveur, toutes sont désactivées.

Le mode raid et l'alerte de membre signalé fonctionnent même quand l'anti-raid est désactivé.

Les permissions du bot

Le bot a besoin de permissions précises pour sanctionner et réparer. Garde-lui la permission Administrateur (elle les contient toutes) et place son rôle au-dessus des rôles des membres à surveiller (voir Permissions et rôles).

Quand une permission manque, l'action est sautée et le bot publie une erreur dans le Salon logs serveur.

Qui n'est jamais sanctionné

• Le bot lui-même : ses propres actions (recréer un salon, débannir…) ne déclenchent rien.
• Le propriétaire du serveur et les créateurs de Dispatch.IO, pour les filtres de messages et le contrôle des arrivées.
• Les membres, rôles et apps de la liste blanche, pour les protections couvertes par leur portée.

Les messages des autres bots sont filtrés comme ceux des membres. Les messages envoyés par un webhook ne sont pas filtrés.

Les seuils

Les seuils (nombre de messages, fenêtre de temps…) sont communs à tous les serveurs et réglés par l'équipe Dispatch.IO. Les valeurs données sur cette page sont celles par défaut. Seul l'âge minimal des comptes récents se règle par serveur.

Les filtres de messages : avertissements, puis timeout

Pour les liens, les mentions abusives et les mots interdits, chaque message fautif est supprimé et donne un avertissement : une infraction est enregistrée, le membre reçoit un message privé et le salon logs raid reçoit un journal. Au 3e avertissement dans la fenêtre de temps de la protection, le membre reçoit un timeout de 24 heures.

Le spam est plus sévère : timeout de 24 heures dès la première détection, sans avertissement.

Les protections du serveur : retrait des rôles, timeout et réparation

Pour la création de salons, la suppression de salons, les invitations, les webhooks et les modifications du serveur, le bot :

1. retire au fautif ses rôles qui ont la permission Administrateur (sauf les rôles gérés par une intégration) ;
2. lui donne un timeout de 3 ou 7 jours selon la protection ;
3. annule les dégâts (salons supprimés ou recréés, invitations ou webhooks supprimés, réglages rétablis).

Si le fautif est une app dont le rôle d'intégration a la permission Administrateur, elle est bannie à la place du timeout.

Le ban massif fonctionne un peu différemment : le bot retire au fautif les rôles de staff ADMIN et MODO enregistrés pour le serveur (voir Permissions et rôles), lui donne un timeout de 7 jours, puis débannit ses victimes.

Les infractions

Chaque avertissement et chaque timeout de l'anti-raid est enregistré comme une infraction au nom du bot. Tu les retrouves avec /infractions (voir Modération). Supprimer un avertissement fait baisser le compteur qui mène au timeout.

Les journaux

Chaque avertissement et chaque sanction est publié dans le Salon logs raid : le membre, le salon, le message supprimé et, pour un timeout, la raison et la sanction. Les mentions d'urgence sont ajoutées en bas (voir plus loin).

Les filtres vérifient chaque nouveau message et chaque message modifié. Ils ignorent le propriétaire, les créateurs de Dispatch.IO et les membres de la liste blanche avec la portée Messages. Ils sont testés dans cet ordre, et seul le premier qui détecte quelque chose agit : liens, spam, mentions abusives, mots interdits.

Anti-spam

• Déclencheur : le 5e message d'un membre en 5 secondes, tous salons confondus. Les modifications de message comptent aussi.
• Sanction : timeout de 24 heures tout de suite, et retrait des rôles qui ont la permission Administrateur. Une app administratrice est bannie.
• Pendant 10 secondes, chaque nouveau message de la personne est supprimé dès son envoi.
• Nettoyage : le bot supprime les derniers messages du salon, autant que de messages récents du spammeur.

Liens

• Déclencheur : tout ce qui ressemble à un lien, avec ou sans https:// : example.com, discord.gg/…, les adresses IP, les liens de GIF, mais aussi des mots comme readme.md ou script.py. Le contenu des messages transférés est vérifié aussi.
• Exceptions : les salons autorisés aux liens et les salons de tickets ouverts. Les fils d'un salon autorisé ne sont pas exemptés.
• Action : message supprimé et avertissement. Au 3e avertissement en 60 secondes, timeout de 24 heures.
• Réglage : la liste des salons autorisés (Salons autorisés aux liens sur le site, Modifier les salons autorisés dans /config). Dans /config, ta sélection remplace toute la liste. Un salon autorisé supprimé est retiré de la liste automatiquement.

Mentions abusives

• Déclencheur : un message avec plus de 5 mentions, ou 3 messages contenant des mentions en 30 secondes. Comptent les mentions de membres et de rôles, @everyone et @here (même si le membre n'a pas le droit de les utiliser). Les mentions automatiques d'une réponse ne comptent pas.
• Action : message supprimé et avertissement. Au 3e avertissement en 30 secondes, timeout de 24 heures.

Mots interdits

• La liste : une liste intégrée d'insultes, de propos haineux, de menaces et de quelques phrases d'arnaque, en français et en anglais, toujours active et non affichée, plus tes propres mots (50 caractères maximum chacun).
• Détection : sans tenir compte des majuscules ni des accents. Le bot reconnaît aussi les lettres séparées par des espaces, points ou tirets bas (p.u.t.e) et les chiffres ou symboles utilisés comme lettres dans le message (3 pour e, 0 pour o, $ pour s…).
• Action : message supprimé et avertissement ; le journal indique le mot détecté. Au 3e avertissement en 24 heures, timeout de 24 heures.
• Réglage : la liste Liste des mots interdits sur le site, ou Ajouter un mot / Supprimer un mot dans /config.

À chaque arrivée, le bot passe le nouveau membre dans cet ordre :

Ajout d'apps (Anti-App)

• Déclencheur : n'importe quelle app (bot) ajoutée au serveur, qui que soit la personne qui l'ajoute, y compris le propriétaire, si l'app n'est pas sur la liste blanche avec la portée Ajout d'apps ou Global.
• Action : l'app est expulsée, puis un journal est publié. Si la personne qui l'a ajoutée n'est pas administratrice, elle reçoit un avertissement et un second journal précise qui l'a ajoutée.
• Avant d'installer une app, ajoute-la à la liste blanche : bouton Whitelister une app du site (tu peux coller l'identifiant d'une app absente du serveur) ou /config → Liste blanche → Ajouter.

Arrivées massives (Anti-Join massif)

• Déclencheur : le 6e arrivant en 10 secondes (hors liste blanche Joins / comptes récents).
• Action : chaque membre arrivé pendant ces 10 secondes et encore présent reçoit un message privé puis est expulsé. Chaque nouvelle arrivée dans la fenêtre relance l'opération. Le journal liste les membres expulsés.
• Le mode raid ne s'active pas tout seul : si l'attaque continue, active-le toi-même.

Comptes récents (Anti-Compte récent)

• Déclencheur : un compte Discord créé depuis moins de 7 jours (réglable de 0 à 365 jours : Âge min. (jours) sur le site, Configurer le seuil de création de compte dans /config).
• Action : avertissement, message privé (date de création du compte et date à partir de laquelle il pourra revenir), puis expulsion. À la 3e tentative pendant cette durée, le compte est banni.
• Le journal reprend les mêmes informations.

Captcha (Sécurité Captcha)

Le captcha demande à chaque nouvel arrivant de recopier un code avant d'accéder au serveur.

• Conditions : anti-raid activé, protection captcha activée et un Salon captcha (salon textuel) choisi. Sinon, l'arrivée continue normalement. Les bots ne passent pas le captcha.
• Déroulé :
  1. Le bot publie dans le salon captcha une image avec un code de 6 caractères (lettres et chiffres, sans I, O, 0 ni 1), mentionne le membre et indique qu'il a 3 minutes.
  2. Le membre tape le code dans le salon. Chacun de ses messages est supprimé aussitôt. Les majuscules ne comptent pas, mais il ne faut pas d'espace en trop.
  3. En cas d'erreur, le message affiche « Code incorrect » et le nombre d'essais restants.
• Réussite : le message du captcha disparaît, un journal est publié dans le Salon logs captcha, puis le membre reçoit le message de bienvenue et les rôles de bienvenue.
• Échec (mauvais code au dernier essai ou 3 minutes écoulées) : le membre reçoit un message privé, un journal est publié, puis il est expulsé.

Ces protections surveillent ce que font les membres du staff (ou un compte de staff piraté). Le bot lit les journaux d'audit pour trouver l'auteur : il lui faut la permission Voir les journaux d'audit.

Précisions :

• Suppression de salons : seul le 3e salon supprimé est recréé, avec son nom, sa catégorie, sa position, ses permissions, son sujet et ses réglages, mais sans ses messages. S'il servait au bot (salon de logs, de bienvenue, salon autorisé aux liens…), le nouveau salon reprend ce rôle.
• Ban massif : les bans faits avec /ban du bot ne comptent pas contre le modérateur (c'est le bot qui bannit).
• Modifications du serveur : l'icône, la bannière et les autres réglages ne sont pas surveillés. Pour changer le nom du serveur toi-même, assure-toi d'être sur la liste blanche (voir l'avertissement de la section Liste blanche).
• Webhooks : avec le seuil par défaut, cette protection ne se déclenche quasiment jamais. Les modifications et suppressions de webhooks comptent aussi.

Le fautif reçoit un message privé et chaque sanction est publiée dans le salon logs raid.

Le mode raid est un bouton d'urgence : tant qu'il est actif, chaque nouvel arrivant reçoit un message privé puis est expulsé. Il n'y a aucune exception : liste blanche, apps et bots sont expulsés aussi.

L'activer et le désactiver

Le détail de la commande est sur Gestion du serveur.

Sur un serveur Communauté, le bot applique en plus les mesures de cybersécurité de Discord jusqu'à la fin du mode raid : les invitations sont suspendues et les messages privés entre membres sont mis en pause. Sur un serveur sans Communauté, seules les expulsions s'appliquent.

La fin du mode raid

• Le mode raid s'arrête tout seul à l'heure prévue. Aucun message n'est publié à ce moment-là, et la page du site peut encore afficher Activé jusqu'à ce que tu la recharges.
• Aucune protection n'active le mode raid toute seule : c'est toujours une décision du staff.

Ce qui est journalisé

• L'activation et la désactivation sont publiées dans le Salon logs raid, avec les mentions d'urgence.
• Chaque expulsion est publiée dans le Salon logs arrivée/depart (« Expulsion Automatique - Mode Raid »). Ce journal ne nomme pas le membre expulsé : le journal d'arrivée juste au-dessus l'indique.

La liste blanche dispense des membres, des apps ou des rôles de certaines protections. Chaque entrée a une portée : Global (toutes les protections) ou une liste de protections précises.

• Sur le site (page Sécurité) : ajoute des utilisateurs ou des rôles, choisis leurs portées, puis enregistre en bas de page.
• Dans /config → Liste blanche : ajoute ou retire des membres et des apps, toujours avec la portée Global. Les rôles n'y apparaissent pas.
• Rien ne dispense du mode raid ni du captcha.
• Un membre sanctionné avec /timeout, /kick ou /ban (ou la même action depuis le site) est retiré de la liste blanche.
• Les ajouts et retraits faits dans /config sont notés dans le Salon logs serveur.

Les mentions d'urgence préviennent ton staff dès qu'un journal important est publié : le bot ajoute des mentions en bas du journal, qui envoient une vraie notification.

Journaux concernés : tout ce qui est publié dans le Salon logs raid et le Salon logs des sanctions, ainsi que, dans le Salon logs serveur, les journaux de salon supprimé, de rôle supprimé et de modification du serveur.

Par défaut, les alertes sont activées sans destinataire : c'est alors le propriétaire qui est mentionné, à chaque journal concerné, y compris pour un simple avertissement de lien.

Tout se règle sur la page Configuration de base du site (voir Accueil du serveur) :

• La copie en message privé demande l'offre Basic ou Ultimate (voir Offres Premium et limites). Sans elle, ton choix reste enregistré et repart quand l'offre revient.
• Chaque personne reçoit au plus un message privé toutes les 30 secondes par serveur : pendant une attaque, les journaux suivants ne sont pas tous copiés.

À chaque arrivée, le bot vérifie si le compte est signalé sur DangerCord (une base de signalements partagée entre serveurs) ou sur la liste noire de Dispatch.IO. Cette vérification a lieu même si l'anti-raid est désactivé.

Si le compte est signalé, une alerte est publiée dans le Salon logs arrivée/depart : le membre, les services qui le signalent, la raison (pour la liste noire de Dispatch.IO) et un avertissement. Les mentions d'urgence y sont ajoutées et envoient une notification.

• Le bot ne sanctionne pas le membre de lui-même : c'est au staff de décider.
• Le bouton Bannir cet utilisateur bannit le compte, même s'il a déjà quitté le serveur. Il faut la permission Bannir des membres (ou un rôle de staff ADMIN ou MODO). Le bannissement est noté dans le Salon logs des sanctions.

Ces salons doivent être des salons textuels : les salons d'annonces ne reçoivent rien. Sans salon choisi, le journal n'est simplement pas publié. Plus de détails dans Journaux (logs).

• Les textes ne suivent pas les seuils : les messages du bot citent des chiffres fixes (« 5 messages en moins de 5 secondes », « 3 liens en moins d'une minute »…), même si l'équipe Dispatch.IO change un seuil.
• Apps ajoutées par le staff : l'Anti-App expulse aussi les apps ajoutées par le propriétaire ou un administrateur. Whiteliste l'app avant de l'ajouter.
• Salons supprimés : quand la protection est active, les deux premières suppressions d'un membre hors liste blanche n'apparaissent pas dans le Salon logs serveur.
• Perte de la permission Administrateur : l'anti-raid se désactive tout seul. Rends la permission au bot puis réactive l'anti-raid.
• /infractions : les avertissements des comptes récents et des ajouts d'apps s'affichent avec un texte technique (antiRaid.recent_account.infraction.reason) au lieu d'une phrase.
• Seuils réglés au niveau du bot : seul l'âge minimal des comptes se règle par serveur ; pour le reste, utilise la liste blanche pour assouplir une protection.

• Configuration du bot : toutes les options de /config → Antiraid et Liste blanche.
• Sécurité et anti-raid : les pages Anti-Raid et Sécurité du site.
• Gestion du serveur : la commande /raid-mode.
• Modération : /infractions et les sanctions manuelles.
• Permissions et rôles : permissions du bot et rôles de staff ADMIN et MODO.
• Journaux (logs) : tous les salons de logs.