Sécurité

Les défenses qui agissent avant que quiconque ait posté : refouler les comptes jetables, encaisser un raid, faire passer un captcha aux nouveaux, arrêter un admin qui se met à tout supprimer, et garder une copie de tes rôles et salons.

Dashboard

Sécurité › Sécurité

Naeris a besoin de

Expulser des membres · Bannir des membres · Gérer les rôles · Gérer les salons · Gérer le serveur · Voir les logs du serveur

Alertes

Les arrivées bloquées, les raids et les actions de l'anti-nuke sont signalés dans le salon des Alertes. Vide, ils vont dans le salon des sanctions. Choisis un salon que ton équipe lit vraiment : ce sont les messages qu'on veut voir vite.

Filtre à l'arrivée

Active Filtrer les arrivées pour refuser dès leur arrivée les comptes qui ressemblent à des bots ou à des comptes jetables. Chaque vérification est facultative :

• Âge minimum du compte (jours) : les comptes plus jeunes sont refusés. 7 jours arrêtent la plupart des comptes de spam ; 0 accepte tous les âges.
• Exiger une photo de profil.
• Refuser les noms avec un lien d'invitation : un grand classique des bots de pub.
• Refuser les noms avec un mot interdit : utilise les mots interdits de l'automod.

Ce qui se passe pour un compte refusé : expulsion, ban ou timeout de 24 heures. Il reçoit un message privé qui explique pourquoi, pour qu'une vraie personne sache quoi corriger. Ajoute les gens de confiance dans Toujours accepter (ID d'utilisateurs), pour un ami au compte tout neuf par exemple.

Raids

Active Surveiller les raids et définis ce qui en est un : tant d'Arrivées en (secondes), par exemple 10 en 30. Quand ça arrive, Naeris poste une alerte et, jusqu'à 10 minutes après le dernier pic :

• Juste alerter : rien de plus, ton équipe décide.
• Expulser les nouveaux : tous ceux qui arrivent pendant le raid sont expulsés.
• Monter la vérification : le niveau de vérification du serveur passe au maximum (numéro de téléphone vérifié), puis revient à ce qu'il était une fois le raid passé.

Captcha

Les nouveaux tapent le code d'une image avant d'avoir accès. Ça arrête les bots qui rejoignent pour spammer, incapables de lire l'image.

1. Crée un rôle, par exemple Vérifié, et donne-lui l'accès à tes salons. Retire cet accès à @everyone.
2. Crée un salon de vérification que @everyone peut voir.
3. Active Demander un captcha, choisis le Salon de vérification et le Rôle donné une fois vérifié, enregistre, puis clique sur Publier le message de vérification.

Les membres cliquent sur le bouton, reçoivent une image en privé et tapent le code dans un petit formulaire. Une autre image en tire une nouvelle si elle est illisible. Un code reste valable 5 minutes.

• Expulser les non vérifiés après (minutes) : ceux qui ne se vérifient jamais sont expulsés après ce délai. 0 n'expulse jamais.
• Expulser après 3 mauvais codes.

Naeris a besoin de Gérer les rôles, avec son rôle au-dessus du rôle vérifié.

WARNING

Si tu donnes aussi un rôle à l'arrivée, vérifie que ce rôle n'ouvre pas tes salons, sinon les nouveaux passent à côté du captcha. C'est le rôle vérifié qui doit donner l'accès.

Anti-nuke

Le pire raid vient de l'intérieur : le compte d'un modérateur se fait pirater, ou un admin part fâché et commence à supprimer des salons. L'anti-nuke surveille les actions destructrices dans le journal d'audit : salons et rôles supprimés ou créés, bans, expulsions, purges de membres et webhooks créés.

Quand quelqu'un fait plus de tant d'Actions en (secondes) (3 en 10 par défaut), Naeris l'arrête avec la Sanction choisie : Lui retirer ses rôles, l'expulser ou le bannir. Avec Remettre en place, il recrée ensuite les salons et rôles supprimés, lève les bans donnés et retire ce qui a été créé.

Le propriétaire du serveur et Naeris sont toujours de confiance. Ajoute les autres dans Personnes de confiance (ID d'utilisateurs), pour un bot qui crée légitimement des salons par exemple.

Seul le propriétaire du serveur peut modifier ces réglages, depuis le dashboard. Naeris a besoin de Voir les logs du serveur, et son rôle doit être au-dessus de ceux des personnes qu'il pourrait avoir à arrêter.

Sauvegardes

Une sauvegarde est une copie de tes rôles et salons avec leurs permissions. Les messages, les membres et les fils n'en font pas partie.

• Sauvegarde quotidienne en fait une chaque jour. Les 5 plus récentes sont gardées.
• Sauvegarder maintenant en fait une tout de suite, avant une grosse réorganisation par exemple.
• Restaurer ce qui manque recrée les rôles et salons de la sauvegarde qui n'existent plus, avec leurs permissions, et ne touche à rien d'autre. Une catégorie supprimée revient avec ses salons dedans. Restaurer une sauvegarde, ou en supprimer une, demande la permission Administrateur.

Commandes

La sécurité se règle uniquement depuis le dashboard. Dans Discord, /channel lockdown verrouille tous les salons où les membres écrivent pendant un raid, et /massban bannit une liste d'ID : voir Modération.