En images
Avant de commencer
Spider doit avoir Gérer les rôles, Gérer les salons, Voir les logs du serveur et un rôle placé haut dans la hiérarchie.
Étape par étape
Ouvrez Protection › Anti-raid et activez le module.
Cliquez sur « Créer une nouvelle règle » et nommez-la (par exemple « Arrivées massives »).
Choisissez ce qu’elle surveille : arrivées, salons, rôles, webhooks, ajouts de bots, expulsions et bannissements, mentions générales ou liens. Fixez un seuil et une fenêtre (par exemple 10 arrivées en 15 secondes).
Dans Actions, choisissez la sanction, le retrait des rôles dangereux, la restauration, la suspension des invitations et le verrouillage des salons, avec une durée.
Ajoutez les exclusions (rôles de confiance, bots connus), enregistrez et activez la règle.
Activité de chaque règle
Sous chaque règle, une ligne indique combien de fois elle a réagi ces 7 derniers jours et quand : « Déclenchée 3 fois cette semaine · dernière hier ». En gris, « Jamais déclenchée » ou « Pas déclenchée cette semaine ». Une pastille à côté du nom rappelle si la règle est Active ou Désactivée.
Vocal et réactions
Trois modules des règles anti-raid surveillent l’activité des membres : « Changements de salon vocal » (6 en 30 secondes par défaut), « Spam de soundboard » (8 sons en 20 secondes) et « Spam de réactions » (15 réactions en 10 secondes). La sanction est celle de la règle. Avec « Annuler les actions détectées », Spider déconnecte le membre du vocal ou retire ses réactions. Pour les réactions, l’action « Retirer les réactions interdites » enlève aussitôt certaines réactions (le doigt d’honneur par défaut, ou le nom d’un emoji du serveur), sans attendre une rafale.
Remettre les pseudos après un raid
Si un raid renomme tous les membres (« raided by… »), le panneau « Pseudos changés en masse » en bas de la page Anti-raid liste les pseudos portés par au moins 3 membres. « Remettre les pseudos » rend à chacun le pseudo qu’il avait dans les 48 dernières heures, ou l’efface si Spider ne l’a pas vu changer. Les membres dont le rôle est au-dessus de Spider ne peuvent pas être modifiés.
Bloquer un DM all
Spider ne peut pas lire les messages privés, mais Discord repère lui-même un envoi de MP en masse (DM all) ou un raid. Avec le « Bouclier anti DM all », activé par défaut quand l’anti-raid est actif, Spider réagit aussitôt : il active la pause des MP de Discord, si bien que les membres qui ne sont pas amis ne peuvent plus s’écrire, pendant 6 heures par défaut (24 au plus), et peut aussi suspendre les invitations. Le staff est prévenu dans le salon des alertes avec un bouton « Rétablir maintenant ». Une règle anti-raid peut aussi bloquer les MP quand elle se déclenche, avec l’action « Bloquer les MP entre membres ».
Protection du serveur
Le bouton « Ajouter la règle » sous les règles crée une règle prête à l’emploi qui surveille l’identité du serveur (nom, icône, bannière, description, niveau de vérification), l’URL personnalisée, la suppression d’emojis et de stickers, les applications ajoutées, les événements créés en rafale et les invitations permanentes. Quand un compte non exempté y touche, Spider annule le changement : il remet l’ancienne image, recrée l’emoji, retire l’application ou supprime l’invitation. Si l’URL personnalisée change, le propriétaire reçoit aussi un message privé. Ajoutez les rôles de votre équipe aux exemptions pour qu’elle puisse toujours modifier le serveur.
Nettoyer les invitations
En bas de la page Anti-raid, « Analyser » compte les invitations du serveur et repère celles qui n’ont jamais servi depuis 7 jours. Un clic les supprime toutes. Les invitations utilisées et l’URL personnalisée ne sont jamais touchées.
Tester avec un exercice
En haut de la page Anti-raid, ou avec le bouton « Exercice anti-raid » de /spidy bilan, Spider rejoue un raid de 30 faux comptes en une vingtaine de secondes avec vos réglages enregistrés. Il indique en combien de secondes le raid est repéré, combien de comptes sont bloqués, retenus par la vérification ou passés, et ce qu’il faut changer. C’est une simulation : rien n’est envoyé à Discord et aucun membre n’est touché.
Un incident par rafale
Toutes les actions d’un même auteur, dans la fenêtre d’une règle, alimentent un seul incident : la sanction n’est appliquée qu’une fois et la notification est mise à jour au lieu d’être répétée. Les contre-mesures continuent de traiter les actions déjà envoyées, même après le bannissement de l’auteur.
Quand l’auteur est un bot
Spider retire d’abord les permissions du rôle dédié du bot et ses autres rôles dangereux, puis applique la sanction. Les rôles partagés gardent leurs permissions. Le propriétaire du serveur, Spider et les membres exclus ne sont jamais visés.
Ce qui peut être restauré
Spider recrée les catégories puis remet les salons dessous avec leurs permissions. Un salon recréé ne récupère pas ses messages, un rôle recréé ne retrouve pas tous ses membres et un webhook recréé a une nouvelle URL. Les modifications plus récentes d’un administrateur sont conservées.
Le rapport de fin de raid
Quand une vague d’arrivées se termine, Spider publie un rapport dans le salon d’alertes : nombre de comptes arrivés, combien ont été créés il y a moins de 7 jours, et la liste des comptes avec « Voir les comptes ». Le bouton « Bannir les comptes du raid » les bannit tous après confirmation (la permission Discord Bannir des membres est requise). Si les Alertes réseau partagent vos bans, ces comptes sont signalés aux autres serveurs Spider.
Déclencher une protection à la main
Dans Discord, tapez /mod puis ouvrez l’onglet Urgence : la partie Protections anti-raid liste les règles qui acceptent un déclenchement manuel, avec Déclencher et Arrêter. Le même onglet propose le mode urgence, qui verrouille tout le serveur et restaure ensuite les permissions d’avant.
L’équipe répond sur le serveur Spider. Poser la question sur Discord