Protéger son serveur Discord des raids : quelle barrière tient vraiment

Pourquoi ça dérape

Presque tous les serveurs construisent leur entrée pendant la semaine la plus calme de l’année, et c’est précisément pour cela que la décision est mauvaise. Au calme, toute barrière paraît excessive : tu prends donc la plus basse, et six mois plus tard elle est toujours là alors que le serveur a grandi et apparaît sur des listes publiques. La deuxième erreur tient à l’ordre des opérations. Poser le panneau avant d’avoir fermé les salons, c’est offrir la fenêtre qui sépare les deux : celui qui entre pendant ce laps de temps est dedans sans contrôle et le reste, car personne ne vérifie rétroactivement. La troisième ne se voit que la mauvaise nuit. Un raid ne mesure pas la finesse de ton filtre, il mesure la vitesse de ton équipe. Si personne ne sait à cet instant qui a le droit d’appuyer sur quoi ni où vont les preuves, une demi-nuit te coûtera ce que dix minutes tranquilles auraient réglé.

À décider avant de commencer

Décide d’abord jusqu’où ton entrée a le droit de coûter cher. Dans un cercle d’amis qui se connaissent déjà, chaque question supplémentaire est du temps perdu : là, la vraie porte, c’est l’invitation. Dès que vous faites de la publicité, la logique s’inverse : il arrive chaque jour des gens que personne ne connaît, et l’obstacle doit coûter plus cher que ce que rapporte un compte jetable. Le plus strict des trois niveaux fait sortir de Discord vers une page web, et cela te coûte de vraies personnes, surtout sur téléphone et partout où quelqu’un n’a aucune envie de se connecter ailleurs. Compte avec cette perte au lieu de la passer sous silence. Deuxième décision : que rapporte un âge minimum de compte ? Il rend la masse bon marché coûteuse, car un compte tout neuf ne coûte rien et un compte acheté, si. Contre un compte volé qui existe depuis six mois, il ne sert à rien. Et il frappe justement le nouveau venu qui a créé son compte le jour où il voulait vous rejoindre.

Étape par étape

1. Ferme les salons avant de toucher à quoi que ce soit d’autre : ce qui entre pendant les travaux, plus personne ne le regardera ensuite.
2. Accroche le droit d’écrire à un seul rôle plutôt qu’à chaque salon, pour pouvoir le retirer d’un seul endroit le jour venu.
3. Choisis le niveau selon ton public : moins on connaît les gens qui arrivent chaque jour, plus tu peux leur imposer de friction.
4. Regarde combien d’arrivées a produites votre heure la plus animée mais parfaitement normale, et place le seuil anti-raid au-dessus de ce chiffre, pas en dessous.
5. Décide à l’avance qui a le droit d’agir la nuit et dans quel salon vont les preuves ; les deux doivent se trouver vite.

Les erreurs que presque tous font

L’erreur la plus coûteuse est un seuil trop serré. Un concours, une mention chez un partenaire, une vidéo qui tourne, et soudain il arrive en une minute plus de monde qu’en une journée ordinaire. Si la limite est trop basse, le bot expulse précisément les gens pour lesquels vous avez fait de la publicité, et il ne demande l’avis de personne. Deuxième erreur : l’action réglée à moitié. Choisis un rôle d’attente puis oublie de dire lequel, et il ne se passe rien du tout : c’est voulu, pour qu’un réglage inachevé n’expulse personne. Ne compte pas pour autant sur le fait de t’en apercevoir. La troisième n’a pas de menu : celui que l’entrée refuse à tort ne peut plus t’atteindre, puisque le seul chemin vers toi passait par le serveur. Indique donc un second chemin dans le message qui part avec le refus. Et la quatrième se trouve dans le salon du panneau : c’est la seule pièce que voient les non-vérifiés, et si l’on peut y écrire, tu as offert à l’attaque une scène que tous les nouveaux traversent en premier.

Questions fréquentes

Dans un cercle privé, le vrai filtre, c’est l’invitation : là, chaque obstacle supplémentaire coûte plus qu’il ne rapporte. Ce qui compte n’est pas le nombre de membres mais le nombre d’inconnus qui arrivent chaque semaine. Dès que vous figurez sur des listes ou que vous faites de la publicité, le calcul s’inverse et l’entrée a le droit d’être inconfortable.

Non, c’est une deuxième serrure, pas la première. Il rend la masse bon marché inutilisable, parce que des comptes tout neufs à la douzaine ne coûtent rien. Les comptes plus anciens se vendent, et un compte volé a l’âge de son propriétaire légitime. Seul, il n’arrête donc que la tentative de circonstance.

À l’écart entre arriver et arriver. Compare sur quelques semaines combien de personnes rejoignent le serveur et combien apparaissent ensuite dans les salons. Si les deux chiffres s’éloignent beaucoup, tu les perds à l’entrée et pas par ennui. Personne ne s’en plaindra : celui qui n’entre pas ne t’écrit pas non plus.

Ne plus toucher aux réglages. Retire le droit d’écrire au rôle qui le porte : tout se tait dans tous les salons au même instant. Ensuite, tu regardes tranquillement dans quelle fenêtre de temps les arrivées sont tombées et tu traites les comptes un par un. Ce que tu modifies au milieu du bruit, tu ne le comprendras plus le lendemain.

Quel niveau convient à un petit serveur ?

Dans un cercle privé, le vrai filtre, c’est l’invitation : là, chaque obstacle supplémentaire coûte plus qu’il ne rapporte. Ce qui compte n’est pas le nombre de membres mais le nombre d’inconnus qui arrivent chaque semaine. Dès que vous figurez sur des listes ou que vous faites de la publicité, le calcul s’inverse et l’entrée a le droit d’être inconfortable.

Un âge minimum de compte suffit-il à lui seul ?

Non, c’est une deuxième serrure, pas la première. Il rend la masse bon marché inutilisable, parce que des comptes tout neufs à la douzaine ne coûtent rien. Les comptes plus anciens se vendent, et un compte volé a l’âge de son propriétaire légitime. Seul, il n’arrête donc que la tentative de circonstance.

Comment savoir que ma barrière est trop haute ?

À l’écart entre arriver et arriver. Compare sur quelques semaines combien de personnes rejoignent le serveur et combien apparaissent ensuite dans les salons. Si les deux chiffres s’éloignent beaucoup, tu les perds à l’entrée et pas par ennui. Personne ne s’en plaindra : celui qui n’entre pas ne t’écrit pas non plus.

Que faire pendant qu’un raid est en cours ?

Ne plus toucher aux réglages. Retire le droit d’écrire au rôle qui le porte : tout se tait dans tous les salons au même instant. Ensuite, tu regardes tranquillement dans quelle fenêtre de temps les arrivées sont tombées et tu traites les comptes un par un. Ce que tu modifies au milieu du bruit, tu ne le comprendras plus le lendemain.