Repérer un compte staff piraté avant qu’il ne casse tout

Les raids les plus destructeurs ne viennent pas de l’extérieur. Ils commencent souvent par un compte de confiance volé : un modérateur clique sur un faux lien, son jeton est récupéré, et quelqu’un d’autre agit à sa place, avec ses droits.

Le scénario

1. 21 h 14 : le compte d’un modérateur est volé.
2. 21 h 15 : l’intrus donne la permission Administrateur au rôle @Membre, ou crée un rôle avec et se l’attribue.
3. 21 h 16 : n’importe qui peut maintenant supprimer des salons, bannir le staff ou ajouter un bot malveillant.

Sans protection, vous le découvrez le lendemain. Avec Permissions sensibles, l’étape 2 déclenche une alerte immédiate.

Ce que fait Spider

L’alerte arrive dans votre salon staff, avec les rôles que vous avez choisi de mentionner. Elle indique qui a fait le changement, quoi (la permission ajoutée, le rôle créé, le membre concerné ou le bot arrivé) et propose un bouton adapté :

• Retirer ces permissions, quand un rôle a été modifié ou créé ;
• Retirer le rôle, quand un membre a reçu un rôle dangereux ;
• Expulser le bot, quand un bot est arrivé avec trop de droits ;
• C’est normal, quand le changement était voulu.

Et si personne ne répond ? Avec l’annulation automatique, Spider annule de lui-même une alerte que personne n’a approuvée après 5, 10, 30 ou 60 minutes. C’est ce qui sauve les serveurs la nuit.

Le bon réglage

1. Dans Protection › Permissions sensibles, activez les alertes et choisissez un salon que seul le staff voit.
2. Mentionnez le rôle de vos administrateurs, pas tout le staff.
3. Gardez au minimum Administrateur, Gérer le serveur, Gérer les rôles, Gérer les salons, Gérer les webhooks et Bannir.
4. Réglez l’annulation automatique sur 10 minutes : assez pour qu’un admin approuve un vrai changement, assez court pour limiter les dégâts.
5. Laissez Bots ajoutés activé : un bot malveillant est la suite classique d’un compte volé.

Les erreurs à éviter

• Mettre tout le staff en membres de confiance. Un compte de confiance volé passe alors sans alerte. Réservez cette liste à une ou deux personnes, voire à personne.
• Placer le rôle de Spider trop bas. Spider ne peut corriger que les rôles situés sous le sien. Placez-le au-dessus des rôles de modération.
• Ignorer les alertes « normales ». Cliquer sur « C’est normal » garde une trace : la liste Dernières alertes du dashboard montre qui a approuvé quoi.