Protéger ton serveur des attaques avec Hurix Security

Un modérateur dont le compte est piraté, un bot malveillant ajouté par erreur… et en trente secondes, tes salons et tes rôles disparaissent. C'est ce qu'on appelle un nuke. 💣

Hurix Security est le centre de sécurité de ton serveur. Il repère ces actions destructrices en série, garde une trace de chaque incident, te montre ce que le bot peut vraiment faire, et te permet de verrouiller le serveur en un clic pendant une attaque.

Par défaut, il est en mode Surveillance : il détecte et prévient, mais ne sanctionne jamais personne tout seul.

1. Activer le module

Sur le dashboard, ouvre Accueil & sécurité → Hurix Security et active le module avec l'interrupteur en haut de la page.

Le module se découpe en six onglets :

• Vue d'ensemble : le mode actif, les incidents ouverts, l'état du verrouillage et les capacités du bot ;
• Incidents : tout ce que Hurix a repéré, avec son suivi ;
• Anti-Nuke : la détection des actions destructrices ;
• Diagnostic : ce que le bot peut réellement faire avec ses permissions ;
• Verrouillage : le bouton d'urgence et l'historique ;
• Configuration : le mode, les alertes, la liste de confiance et les réglages du verrouillage.

2. Choisir le mode de fonctionnement

Dans Configuration, la carte Mode de fonctionnement propose trois modes :

• Surveillance (par défaut, recommandé pour commencer) : Hurix détecte, enregistre les incidents et prévient le staff. Aucune sanction, aucun verrouillage automatique ;
• Équilibré : Hurix applique la réponse choisie pour chaque règle. Le verrouillage d'urgence automatique ne se déclenche que si l'attaque devient critique, c'est-à-dire au double du seuil ;
• Strict : mêmes réponses qu'en Équilibré, mais plus tôt. Le seuil Strict de chaque règle s'applique s'il est réglé, et le verrouillage d'urgence part dès le seuil pour les règles qui le prévoient. Strict ne durcit aucune réponse : bannir reste toujours un choix explicite de ta part.

Le mode ne concerne que les protections automatiques. Le verrouillage lancé à la main depuis l'onglet Verrouillage fonctionne dans tous les modes.

3. Choisir où prévenir le staff

La carte Alertes décide de ce qui arrive sur Discord :

• Salon des alertes : le salon où Hurix publie les incidents. Le bot doit pouvoir y écrire et y intégrer des liens. Choisis un salon réservé au staff ;
• Gravité minimale : Modérée par défaut. Les incidents moins graves restent visibles sur le dashboard, sans alerte Discord ;
• Rôles mentionnés : jusqu'à 5 rôles pingués à chaque alerte, par exemple @Admin.

Les alertes sont écrites dans la langue du serveur (français ou anglais), d'après Paramètres du serveur → Communauté → Langue principale.

4. Remplir la liste de confiance

La carte Liste de confiance regroupe les membres et les rôles qui ne sont jamais visés par une réponse automatique, et dont les actions ne sont pas comptées par l'Anti-Nuke :

• Rôles de confiance : jusqu'à 25 rôles ;
• Membres de confiance : des identifiants Discord, un par ligne (50 au plus). Les identifiants invalides sont signalés et ignorés.

Ajoute ici les bots qui font légitimement beaucoup d'opérations : un bot de sauvegarde, un bot qui crée des salons de tickets… Sinon, leur travail normal ressemblerait à une attaque.

Le propriétaire du serveur, Hurix et ton bot personnalisé sont toujours de confiance. Cette liste n'est modifiable que par le propriétaire et les administrateurs.

Clique sur Enregistrer dans la barre qui apparaît en bas.

5. Vérifier ce que le bot peut vraiment faire

L'onglet Diagnostic calcule les capacités réelles de Hurix sur ton serveur, d'après les permissions que Discord lui donne vraiment :

• Protections : pour l'AutoMod, le Mode Raid, le Captcha, le verrouillage, l'Anti-Nuke, les alertes et l'auteur des actions, un badge Opérationnelle, Partielle, Impossible ou Non réglée, avec la raison ;
• Permissions du bot : chaque permission utile, accordée ou manquante ;
• Hiérarchie des rôles : le rôle le plus haut du bot et les rôles placés au-dessus de lui ;
• Salons verrouillables : combien de salons le bot peut modifier.

Après avoir corrigé quelque chose sur Discord, clique sur Recalculer (au plus une fois par minute).

Pour l'Anti-Nuke, la permission « Voir les logs du serveur » est indispensable : c'est là que Hurix lit qui a fait quoi.

6. Régler l'Anti-Nuke

Ouvre l'onglet Anti-Nuke et active Activer l'Anti-Nuke. Il est indépendant de l'interrupteur du module : les deux doivent être allumés.

Hurix lit les journaux d'audit de Discord et compte, pour chaque personne, les actions de chaque type. Une action isolée ne déclenche rien. Au-delà du seuil, un incident est créé et la réponse choisie s'applique.

Les règles sont rangées en groupes :

• Salons : suppression (3 en 10 s par défaut), création (6 en 10 s), modification (8 en 15 s) ;
• Rôles : suppression (3 en 10 s), création (6 en 10 s), modification (8 en 15 s) ;
• Permissions : permissions des salons (10 en 15 s) et permission dangereuse accordée, signalée dès la première fois : un rôle qui reçoit Administrateur ou un droit de gestion, un rôle de ce type donné à un membre, ou un droit de gestion donné à @everyone dans un salon ;
• Membres : bannissements en série (4 en 10 s) et expulsions en série (5 en 10 s, élagage compris) ;
• Bots, webhooks et intégrations : ajout d'un bot qui n'est pas de confiance (dès le premier), webhooks (4 en 30 s), intégrations (3 en 60 s), invitations (10 en 30 s) ;
• Serveur : paramètres du serveur et règles AutoMod de Discord (3 en 60 s), émojis, stickers et sons supprimés (5 en 30 s).

Clique sur Modifier pour régler une règle :

• Actions et Fenêtre : le seuil. Par exemple, 3 actions en 10 secondes par la même personne ;
• Gravité : de Faible à Critique. Si l'attaque atteint le double du seuil, la gravité monte d'un cran ;
• Réponse :
  • Journaliser : incident enregistré, sans alerte Discord ;
  • Alerter : incident enregistré et alerte dans le salon des alertes ;
  • Retirer les rôles dangereux : retire à l'auteur ses rôles avec des droits de gestion, placés sous le rôle de Hurix. C'est réversible : les rôles retirés sont notés dans l'incident ;
  • Expulser l'auteur ;
  • Bannir l'auteur : définitif, à réserver aux serveurs qui ont testé leurs seuils en Surveillance ;
  • Retirer le bot ajouté (règle Ajout de bot uniquement) ;
• Verrouillage d'urgence : verrouille aussi les salons restants pendant l'attaque, avec tes réglages de l'étape 8 ;
• Avancé → Seuil en mode Strict : un seuil plus bas, utilisé seulement en mode Strict.

Sous chaque règle, une note te prévient si ses alertes n'arriveront pas sur Discord (aucun salon des alertes, ou gravité sous la gravité minimale).

Quelques garde-fous s'appliquent toujours, quel que soit le mode :

• le propriétaire du serveur n'est jamais sanctionné ;
• une action dont Discord ne donne pas l'auteur n'est jamais sanctionnée ;
• les actions de Hurix et de la liste de confiance ne sont jamais comptées ;
• pendant une même attaque, une sanction n'est appliquée qu'une seule fois, même si l'auteur déclenche plusieurs règles.

7. Suivre les incidents

Quand une règle se déclenche, Hurix publie une alerte Hurix Security · incident dans le salon des alertes. Elle donne la gravité, le type, l'auteur et le détail (« 3 action(s) en 10 s, seuil 3 »).

L'onglet Incidents les liste tous. Filtre par statut (Ouverts, Tous, Résolus, Ignorés) et par Gravité.

Une même attaque ne crée pas des dizaines d'incidents. Les nouvelles actions du même auteur pour la même règle s'ajoutent comme occurrences à l'incident ouvert, pendant 6 heures. Deux règles différentes (des salons supprimés et des permissions modifiées) donnent deux incidents distincts.

Clique sur un incident pour ouvrir sa fiche :

• l'Origine (Anti-Nuke, Verrouillage d'urgence, Diagnostic…), l'Auteur présumé et sa nature (membre, staff, bot…), la Cible ;
• la Règle, le Seuil, le Mode à ce moment et la Réponse appliquée, avec son résultat ;
• l'Historique de chaque occurrence et de chaque action.

Traite-le avec Prendre en charge, Marquer résolu ou Ignorer, et ajoute une note facultative pour ton équipe. Les incidents clos sont gardés 90 jours.

8. Préparer le verrouillage d'urgence

Le verrouillage retire temporairement certaines permissions à @everyone et aux rôles qui les accordent, dans les salons visés. Prépare-le à l'avance dans Configuration → Verrouillage d'urgence :

• Durée proposée par défaut : 60 minutes. Mets 0 pour un verrouillage jusqu'au déverrouillage manuel ;
• les restrictions : Messages (et sondages), Fils, Réactions et Invitations sont cochés par défaut. Vocal empêche de rejoindre les salons vocaux, mais les membres déjà connectés restent ;
• Salons visés : Tous les salons, ou Salons choisis (500 au plus). Un salon supprimé entre-temps est signalé dans la liste et ignoré ;
• Salons jamais verrouillés : par exemple les salons du staff ;
• Rôles jamais verrouillés : en plus des rôles de modération et d'administration, qui ne le sont jamais ;
• Activer aussi le Mode Raid : les nouveaux arrivants partent en quarantaine pendant le verrouillage. Il faut un rôle de quarantaine dans le Mode Raid de l'AutoMod.

Le staff et Hurix gardent la parole : dans chaque salon, Hurix leur autorise explicitement ce qu'ils pouvaient déjà faire. Discord ne permet pas de verrouiller les administrateurs, et les permissions propres à un membre ne sont jamais modifiées.

9. Verrouiller et déverrouiller le serveur

En cas d'attaque, ouvre l'onglet Verrouillage. La carte Verrouillage d'urgence rappelle ce qui Sera retiré. Ajuste la Durée (de 5 minutes à 7 jours, ou 0 pour un déverrouillage manuel), indique une Raison si tu veux, puis clique sur Verrouiller maintenant et confirme.

Hurix sauvegarde les permissions actuelles de chaque salon, puis les verrouille un par un. Une alerte part dans le salon des alertes, et la carte Verrouillage en cours affiche qui l'a lancé, la levée prévue et les compteurs. Le tableau Permissions modifiées détaille chaque salon.

Pour rouvrir le serveur, clique sur Lever le verrouillage, ou laisse la durée s'écouler. Hurix restaure seulement les permissions encore telles qu'il les a laissées. Si tu as changé une permission à la main pendant le verrouillage, ton changement est conservé.

Une alerte Verrouillage d'urgence levé résume le résultat : permissions rendues à l'état d'origine, laissées telles quelles et sans objet (salon ou rôle supprimé).

L'Historique, en bas de l'onglet, garde chaque verrouillage avec sa fin : levé à la main, expiré ou échec.

Astuces et erreurs fréquentes

• Aucun incident Anti-Nuke ne se crée : vérifie que le module et l'Anti-Nuke sont activés, puis que le Diagnostic montre « Voir les logs du serveur » accordée. Rappelle-toi aussi que le seuil compte les actions d'une même personne dans la fenêtre : quelques suppressions espacées ne déclenchent rien.
• L'incident est créé mais aucune alerte n'arrive : choisis un Salon des alertes, vérifie que Hurix peut y écrire, et compare la gravité de la règle à la Gravité minimale.
• Un bot ou un admin déclenche des incidents en rangeant le serveur : ajoute-le à la Liste de confiance, ou monte le seuil de la règle.
• « rôle de l'auteur au-dessus de celui de Hurix » dans un incident : la sanction n'a pas pu s'appliquer. Monte le rôle de Hurix dans Paramètres du serveur → Rôles.
• « Verrouillage partiel » : certains salons ne sont pas modifiables par le bot. Le Diagnostic indique lesquels.
• « Un verrouillage est déjà en cours sur ce serveur » : lève d'abord le verrouillage actif.
• « Choisis au moins une restriction dans la configuration » : coche au moins Messages, Fils, Réactions, Vocal ou Invitations dans Configuration → Verrouillage d'urgence.
• Tu as un bot personnalisé et Hurix sur le même serveur : un seul des deux protège le serveur à la fois, sans double sanction. Le Diagnostic indique lequel.
• Pour les sous-utilisateurs du dashboard, la permission Hurix Security s'accorde séparément des autres modules.

Les raids de comptes en masse, c'est le travail du Mode Raid : découvre le tutoriel Protéger ton serveur des raids avec le Mode Raid.