« This server is raidable » : faut-il s'inquiéter ?
Le message « this server is raidable » vient d'un bot comme Jalapeno, installé en application utilisateur. Il signale simplement que vos membres peuvent utiliser des applications externes, ce qui pourrait servir à spammer via des messages de suivi. Ce n'est pas une faille en soi, et deux réglages suffisent à s'en protéger.
D'où vient le spam par applications externes ?
Discord permet d'installer des applications directement sur son compte, les « applications utilisateur ». Une fois installée, on peut utiliser leurs commandes dans n'importe quel serveur qui autorise les applications externes, même si l'application n'y est pas ajoutée.
Certaines applications malveillantes en profitent : via une commande, elles envoient une rafale de messages de suivi (« follow-up ») dans le salon, ce qui permet de spammer un serveur sans même y être invité. Le message apparaît au nom de l'application, mais c'est bien un membre qui l'a déclenchée.
« This server is raidable » : ce que ça veut vraiment dire
Des bots comme Jalapeno proposent une commande qui affiche « this server is raidable ». En réalité, ce test se contente de vérifier une seule chose : est-ce que les membres ont la permission d'utiliser des applications externes ? Si oui, il affiche « raidable ».
C'est trompeur. Avoir cette permission activée ne veut pas dire que votre serveur est sans défense. Et surtout, gare au piège : un compte administrateur affichera toujours « raidable », car un administrateur contourne toutes les permissions. Vous pourriez croire à un problème qui n'existe pas, même après l'avoir corrigé.
Comment corriger « this server is raidable »
Deux solutions, selon que vous vouliez garder ou non les applications externes.
- Désactiver les applications externes. Dans les permissions du rôle @everyone (ou par salon), retirez « Utiliser les applications externes » (Use External Apps). Les membres ne pourront plus déclencher d'applications utilisateur. Pensez à tester avec un compte non-administrateur : un admin contourne la permission et verra toujours « raidable ».
- Ajouter RaidProtect. Si vous préférez garder les applications externes (elles ont des usages légitimes), l'anti-spam de RaidProtect détecte le spam par messages de suivi, remonte jusqu'au membre qui l'a déclenché et le sanctionne automatiquement. Ceux qui tentent de vous « raid » de cette façon se font immédiatement dégager.
Questions fréquentes
Que signifie « this server is raidable » ?
Que vos membres peuvent utiliser des applications externes, ce qui pourrait servir à spammer un salon via des messages de suivi. Ce n'est pas une faille en soi.
Le test « raidable » de Jalapeno est-il fiable ?
Il se contente de vérifier une permission. Et si vous testez avec un compte administrateur, il affichera toujours « raidable », car les admins contournent les permissions. À prendre avec beaucoup de recul.
Comment enlever le message « this server is raidable » ?
Désactivez « Utiliser les applications externes » pour les membres (en testant avec un compte non-admin), ou ajoutez RaidProtect dont l'anti-spam repère et sanctionne ces tentatives.
Faut-il vraiment désactiver les applications externes ?
Pas forcément : elles ont des usages légitimes. Avec un anti-spam comme celui de RaidProtect, vous pouvez les garder tout en restant protégé contre le spam par messages de suivi.