Captcha et anti-raid : bloque les bots avant qu'ils n'entrent

Un captcha en image à l'arrivée

Dès qu'un membre rejoint ton serveur, HurixBot lui présente un code dans une image brouillée (lignes, points, caractères inclinés) dans le salon de vérification. Le membre le recopie avec le bouton « Vérifier », ou le tape directement dans le salon : son message est effacé aussitôt, et un texte qui n'a pas le format d'un code ne lui coûte pas d'essai.

Une fois vérifié, il reçoit les rôles automatiques du module Bienvenue. Tant qu'il n'a pas réussi, il ne les a pas : les comptes automatisés restent à la porte.

Quatre niveaux de difficulté

• Permissif : le bon code est à choisir parmi cinq propositions ;
• Standard : un code de 5 caractères à recopier ;
• Agressif : 6 caractères, symboles compris ;
• Maximum : 8 caractères avec symboles.

Les caractères qui se confondent (I, l, O, 0, 1) ne sont jamais utilisés. Tu règles aussi le nombre d'échecs autorisés (1 à 10), l'expulsion automatique après trop d'erreurs, le délai entre deux essais, la durée de vie du captcha et les cinq messages envoyés au membre. Le captcha est personnel : un autre membre ne peut pas le résoudre à sa place.

Le mode raid repère les vagues suspectes

Neuf détecteurs surveillent en continu ce qui trahit un raid, chacun avec son seuil sur une fenêtre de temps que tu choisis :

• arrivées massives et invitations créées en rafale ;
• même invitation utilisée un grand nombre de fois (avec le module Invitations) ;
• messages identiques envoyés par plusieurs comptes ;
• connexions vocales simultanées ;
• spam de stickers, d'émojis, de fichiers ou de liens venant de plusieurs comptes.

Quarantaine automatique, décision humaine

En mode automatique, un dépassement de seuil active le mode raid : les comptes concernés passent en quarantaine. HurixBot leur retire les rôles qu'il peut gérer, les garde en mémoire et leur donne le rôle de quarantaine ; pendant le raid, chaque nouvel arrivant y passe aussi. Tu préfères garder la main ? Le mode manuel se contente d'alerter ton staff.

Le bot n'expulse jamais personne de lui-même. Ton staff reçoit une alerte avec la cause et le nombre de comptes isolés, puis décide : libérer un membre (ses rôles lui sont rendus), désactiver le mode, ou lancer /raid purge, réservé aux administrateurs et confirmé avant d'agir.

Les comptes plus anciens qu'un âge que tu fixes, les rôles de confiance, le staff et les bots ne sont jamais concernés. Et le mode se désactive tout seul après une période de calme.

Prêt en une commande

/raid setup crée le rôle et le salon de quarantaine, masque les autres salons à ce rôle et publie un message d'explication. Ensuite, /raid on, /raid off, /raid status et /raid release suffisent au quotidien, et tout se pilote aussi depuis l'onglet Mode Raid du dashboard.