GuideNuke Discord : protéger son serveur d’un compte piraté ou d’un modérateur malveillant
En quelques minutes, un seul compte avec les bonnes permissions peut supprimer tous vos salons, effacer vos rôles et bannir vos membres. C’est ce qu’on appelle un nuke. Voici comment limiter le risque, et comment l’arrêter s’il arrive.
Qu’est-ce qu’un nuke Discord ?
Un nuke est la destruction d’un serveur de l’intérieur, par un compte qui en a les permissions. Contrairement à un raid, l’attaque ne vient pas de l’extérieur : elle vient d’un membre de votre équipe.
Trois scénarios reviennent : un modérateur ou un administrateur malveillant, un compte du staff piraté, ou un bot qui a trop de permissions et qui est compromis.
Le premier rempart : les permissions
- Donnez la permission Administrateur au strict minimum de personnes.
- Créez des rôles de modération avec seulement les permissions utiles : gérer les messages, exclure temporairement…
- Réservez « Gérer les salons », « Gérer les rôles » et « Bannir des membres » aux personnes de confiance.
- Placez les rôles sensibles en haut de la hiérarchie : un membre ne peut pas modifier un rôle placé au-dessus du sien.
- Exigez l’authentification à deux facteurs pour les actions de modération.
- N’ajoutez que des bots connus, et retirez ceux que vous n’utilisez plus.
Pourquoi les permissions ne suffisent pas
Même bien réglées, les permissions font confiance au rôle, pas à la personne derrière le compte. Si un modérateur se fait voler son compte, l’arnaqueur hérite de tous ses droits. Le journal d’audit vous dira ce qui s’est passé, mais seulement après.
Il faut donc une protection qui juge le comportement : un modérateur légitime ne supprime pas dix salons en deux minutes.
Comment fonctionne un anti-nuke
Un anti-nuke compte les actions sensibles de chaque membre sur une période donnée, et intervient dès qu’un seuil est dépassé.
Si votre serveur a été nuké
- Retirez immédiatement les rôles du compte responsable, ou expulsez-le.
- Consultez le journal d’audit pour lister ce qui a été supprimé ou modifié.
- Débannissez les membres bannis par erreur depuis la liste des bannissements.
- Recréez les salons et les rôles supprimés, puis vérifiez leurs permissions.
- Si le compte a été piraté, demandez à son propriétaire de changer son mot de passe et d’activer la 2FA avant de lui rendre ses rôles.
Questions fréquentes
Quelle différence entre un raid et un nuke ?
Un raid vient de l’extérieur : des dizaines de comptes rejoignent le serveur pour le spammer. Un nuke vient de l’intérieur : un compte qui a des permissions supprime les salons et les rôles ou bannit les membres.
Comment éviter que le compte d’un modérateur soit piraté ?
Exigez l’authentification à deux facteurs pour la modération, apprenez à votre équipe à ne jamais scanner un QR code ni se connecter depuis un lien reçu, et limitez les permissions de chaque rôle au strict nécessaire.