Sécurité

Comment un raid est repéré

Axaro calcule un score sur les arrivées d'une fenêtre glissante. Une arrivée ordinaire compte pour 1 ; chaque signal suspect ajoute 1, jusqu'à 4 par compte. Quand le score dépasse le seuil, le mode raid s'ouvre.

Trois vrais comptes de raid suffisent à franchir le seuil par défaut, alors qu'une vague légitime — une vidéo qui marche, un partenariat — amène des comptes anciens, variés, et reste en dessous.

Le mode raid

Un raid n'est pas un instant, c'est une période. Pendant le mode raid, le serveur est fermé et chaque compte qui arrive est traité, y compris ceux qui arrivent après le déclenchement.

• Pause des invitations — personne ne peut entrer. C'est le seul levier qui arrête les arrivées : la vérification empêche d'écrire, pas d'entrer. Discord limite la pause à 24 heures.
• Vérification au maximum — seuls les comptes avec un téléphone vérifié peuvent écrire.
• Pause des messages privés entre membres, si tu l'actives — contre les raids qui visent les membres un par un en privé.

L'action sur les comptes se choisit : rien, exclusion temporaire, expulsion ou bannissement. Elle vise les comptes suspects, ou tous les nouveaux comptes.

Le mode raid se prolonge tant que les arrivées continuent, puis tout se rouvre. Axaro ne rend que ce qu'il a fermé : si ton équipe a changé la vérification ou prolongé la pause à la main pendant le raid, son choix est gardé.

Nettoyer en un clic

L'alerte postée dans le salon d'alertes porte trois boutons, pour l'équipe qui la reçoit sur son téléphone en pleine nuit.

Les vagues de messages

Une autre forme de raid : des comptes déjà présents, parfois depuis des jours, qui postent tous le même lien ou le même ping en quelques secondes. L'AutoMod ne le voit pas — chacun n'a posté qu'une fois.

Axaro reconnaît le même lien même quand le texte autour change, et même avec des paramètres différents. Une fois la vague repérée, les messages sont supprimés, les auteurs exclus temporairement si tu le choisis, et le même contenu est bloqué pendant quelques minutes.

L’anti-nuke

Un compte de modération compromis ne supprime pas un salon : il en supprime quarante en dix secondes. C'est la vitesse qui distingue une destruction d'un ménage, et c'est donc elle que Axaro surveille — pas la nature de l'action.

Une suppression pèse plus qu'une création : créer quarante salons est pénible, en supprimer quarante est irréversible. Le poids évite d'avoir deux seuils à régler pour exprimer cette différence.

Ce que Axaro fait au fautif

Au-delà du seuil, Axaro retire à l'acteur les rôles porteurs de permissions dangereuses — administrateur, gestion du serveur, des salons, des rôles, des webhooks, bannissement, expulsion — puis consigne l'incident et alerte l'équipe.

Retirer des rôles plutôt que bannir est délibéré : un compte de modérateur compromis appartient à quelqu'un de l'équipe. Les rôles se rendent, un bannissement se négocie.

• Le propriétaire du serveur et Axaro lui-même ne sont jamais visés — sanctionner le premier serait aussi impossible qu'absurde.
• Une liste blanche exempte les bots légitimes de l'équipe : sans elle, l'anti-nuke désarmerait leur outil au lieu de protéger le serveur.
• Le retrait automatique des permissions est la seule réaction qui protège vraiment : sans elle, l'anti-nuke ne fait que raconter la destruction pendant qu'elle a lieu.

Réglages disponibles