Le captcha est l'une des protections les plus efficaces : il demande à chaque nouvel arrivant de relever un défi simple — recopier un code — afin de prouver qu'il est humain et non un selfbot. Il reste entièrement optionnel, mais c'est la première barrière recommandée contre les raids automatisés.

Fonctionnement. Le système repose sur un rôle @Non vérifié et un salon #vérification. Lorsqu'un membre rejoint le serveur :

• Le bot attribue automatiquement le rôle @Non vérifié, qui limite son accès au seul salon #vérification — il ne voit rien d'autre tant qu'il n'est pas vérifié.
• Dans ce salon, une image contenant 6 lettres majuscules lui est envoyée. Il doit les recopier pour prouver qu'il est humain.
• Si la réponse est correcte, le rôle @Non vérifié est retiré et le membre accède normalement au serveur (avec l'autorole éventuel). Sinon, il est automatiquement expulsé.
• Un message est publié dans le salon de logs, indiquant notamment la date de création du compte de chaque arrivant — utile pour repérer les comptes jetables.

Configuration. La mise en place est simple et rapide :

1. Tape la commande /setup : le bot crée le salon #vérification et le rôle @Non vérifié, déjà configurés.
2. Ou, depuis le Dashboard, ouvre la carte « 🔐 Captcha » et choisis le salon de vérification, le rôle Non vérifié et l'autorole.
3. Règle le nombre d'essais autorisés (1 à 3) et le temps de résolution maximal (1 à 10 minutes).
4. Active enfin la bascule Captcha dans la carte « 🛡️ Protections ».
   
   

Bypass du captcha. La commande /bypass captcha [membre] permet d'exempter un utilisateur : il disposera de 10 minutes pour rejoindre sans résoudre le captcha. S'il est déjà présent, le captcha est résolu automatiquement. Sans argument, la commande affiche la liste des bypass actifs.

L'Anti-raid regroupe plusieurs protections complémentaires contre les attaques par arrivée en masse (raids de bots ou de comptes jetables).

Mode raid automatique. Le bot surveille le rythme des arrivées. Si trop de membres rejoignent dans une courte fenêtre de temps (seuil et fenêtre configurables), le Mode raid s'active tout seul : les nouveaux arrivants sont expulsés pendant toute la durée du raid, avec une option pour fermer les MP du serveur en parallèle. Le mode peut aussi être déclenché ou arrêté manuellement avec /raidmode.

Âge minimum de compte. Tout compte plus récent que la limite définie est automatiquement expulsé à l'arrivée — une mesure très efficace contre les comptes créés en masse pour un raid.

Fermeture des jointures. Pour un serveur privé, en construction ou en pleine attaque, la Fermeture des jointures bloque définitivement toute nouvelle arrivée jusqu'à réactivation.

Configuration.

1. Depuis le Dashboard, ouvre la carte « 🚨 Anti-raid ».
2. Règle le seuil (nombre de membres / 10 s) et la durée du raid auto.
3. Définis l'âge minimum du compte (en jours, 0 pour désactiver).
4. Active l'option « Fermer les MP pendant un raid » si tu veux couper les MP en cas d'attaque.
5. Active la bascule Auto-RaidMode dans « 🛡️ Protections ».

L'Anti-spam analyse les messages en temps réel et applique une sanction adaptée à chaque type d'abus.

Trois niveaux de sévérité :

Les administrateurs et les salons contenant « spam » dans leur nom sont ignorés automatiquement. Tu peux aussi exclure manuellement des salons, des rôles ou des membres de la surveillance.

Sanction par déclencheur. Pour chaque type de spam, tu choisis la sanction appliquée (warn, kick, timeout, softban, ban) :

Lorsqu'un spam est détecté, les messages du spammeur sont automatiquement nettoyés en plus de la sanction.

Configuration.

1. Dashboard → carte « 🛡️ Anti-spam » : choisis le niveau (Haut / Moyen / Faible).
2. Carte « Anti-spam — sanction par déclencheur » : règle la sanction de chaque type.
3. Active la bascule Anti-spam dans « 🛡️ Protections ».

Le HoneyPot est un salon-appât. Le principe : un salon où aucun vrai membre ne devrait jamais écrire. Les seuls à y poster sont les bots de spam et les comptes compromis qui écrivent partout automatiquement — ils se trahissent immédiatement.

Fonctionnement. À l'activation, le bot crée un salon au nom aléatoire avec un message d'avertissement et un compteur public des comptes attrapés. Tout le monde peut y écrire (c'est volontaire), mais dès qu'un membre poste :

• il reçoit la sanction configurée ;
• ses messages des 10 dernières minutes sur tout le serveur sont supprimés (nettoyage du flood) ;
• l'événement est journalisé.

Les bots légitimes ne déclenchent jamais le piège, et tu peux définir des membres ignorés (personne / staff / liste anti-spam).

Configuration.

1. Tape /honeypot create : le salon-piège est créé automatiquement.
2. Règle la sanction avec /honeypot sanction ou depuis le Dashboard → carte « 🪤 HoneyPot » (sanction, membres ignorés, durée, salon).
3. Active la bascule HoneyPot dans « 🛡️ Protections ».

L'Anti-phishing protège tes membres contre les arnaques par lien, l'une des principales causes de comptes Discord volés.

Fonctionnement. Le bot télécharge chaque jour une blocklist mondiale de domaines d'arnaque (mise à jour communautaire) et la combine à ta liste locale. Tout message contenant un de ces domaines est supprimé immédiatement. En complément, une détection heuristique repère le typosquatting — les domaines qui imitent les vrais (ex. « dlscord.gift », « steamcommunlty.com ») — sans jamais bloquer les domaines officiels.

Configuration.

1. Choisis l'action avec /phishing action:<…> ou depuis le Dashboard → carte « 🎣 Anti-phishing » : alerter, ou supprimer + sanctionner.
2. Active la bascule Anti-phishing dans « 🛡️ Protections ».

Midnight IA ajoute une couche d'analyse intelligente là où les règles classiques atteignent leurs limites : les messages ambigus, formulés pour passer entre les mailles du filet.

Fonctionnement. Pour rester économe, seuls les messages suspects sont analysés (présence d'un lien, d'une invitation, de mentions de masse, compte récent, mots déclencheurs), avec une limite de débit. L'IA classe alors le message dans une catégorie — SAFE / SCAM / PHISHING / SPAM / RAID / NSFW — avec un score de confiance de 0 à 100. Au-delà du seuil que tu fixes, elle agit selon le mode choisi.

Configuration.

1. /aiguard action:<…> confiance:<0-100> ou Dashboard → carte « 🌙 Midnight IA » : règle l'action, la sanction et le seuil.
2. Active la bascule Midnight IA dans « 🛡️ Protections » (fonctionnalité premium).

MidnightAegis fournit une suite de modération complète, pensée pour être rapide et traçable.

Fonctionnement. Chaque sanction :

• prévient le membre en MP (sauf si l'option silencieuse est utilisée), avec la raison ;
• est enregistrée dans l'historique et journalisée avec une couleur selon le type d'action ;
• accepte des durées simples : 10m, 1h, 2d, 1w.

Le mute utilise le timeout natif de Discord et bascule automatiquement sur un rôle Mute au-delà du seuil configuré (indispensable au-delà de la limite de 28 jours imposée par Discord). On peut sanctionner par mention ou par identifiant — même un membre déjà parti — via commande ou via clic droit → Applications.

Configuration. Le système de sanctions, le rôle Jail, le rôle Mute et le seuil de mute se règlent depuis le Dashboard → carte « ⚖️ Sanctions ».

L'historique centralise toutes les actions de modération dans une base de données consultable et modifiable, ce qui facilite le travail de l'équipe.

Ce qui est enregistré. Sanctions manuelles (/ban, /kick, /warn…), sanctions automatiques (anti-spam, honeypot, phishing, blocklist), et même les bannissements/expulsions/timeouts effectués sans le bot. Chaque entrée contient : le membre sanctionné, le modérateur, la raison, la date, le type, la durée et le statut.

Statuts d'une sanction :

Rechercher. /sanctions search permet de filtrer par membre, par modérateur, par type, par date ou par statut — et de combiner les critères.

Consulter. /sanctions info (id) affiche le détail complet d'une sanction précise.

Modifier / Supprimer. /sanctions edit (id) corrige la raison ; /sanctions delete (id) retire l'entrée de l'historique.

Fermeture des MP. Discord permet de fermer les MP entre membres d'un serveur, mais seulement pour 24 h. MidnightAegis réactive ce réglage automatiquement pour le maintenir indéfiniment — une protection forte contre le phishing en MP. Les amis, les bots, le staff et les personnes avec qui un membre a déjà échangé peuvent toujours communiquer.

Fermeture des jointures. Bloque définitivement toute nouvelle arrivée — idéal pour un serveur privé ou en maintenance.

Configuration.

1. /dmlock ou Dashboard → carte « 🛡️ Protections » → bascule « Fermeture des MP ».
2. /dmlock-info pour vérifier l'état courant.

Le verrouillage est un outil de réaction rapide : en cas de débordement ou d'attaque dans un salon, /lock retire à @everyone la permission d'envoyer des messages. Tu peux préciser une durée de déverrouillage automatique, et un cadenas 🔒 est ajouté au nom du salon pour signaler son état. Un rôle disposant explicitement de la permission d'écrire pourra toutefois continuer (utile pour le staff).

Les signalements donnent à tes membres un moyen simple de prévenir le staff, et au staff un flux de traitement clair.

Quatre méthodes de signalement :

• la commande /report ;
• clic droit sur un message → Applications → Signaler ;
• clic droit sur un profil → Applications → Signaler ;
• un bouton depuis un panneau d'information.

Les modérateurs reçoivent une alerte avec trois boutons : Accepter, Refuser et Voir le message.

Configuration. Depuis le Dashboard → carte « 🚩 Signalements », règle le salon où arrivent les signalements et le rôle à notifier.

Le Rôle de Tag valorise la fidélité : dès qu'un membre affiche le tag de ton serveur sur son profil Discord, le bot lui attribue automatiquement un rôle de ton choix. S'il retire le tag, le rôle lui est retiré. Idéal pour offrir des avantages (salons exclusifs, couleur de pseudo…) à ceux qui « portent les couleurs » du serveur.

📸 CAPTURE — Discord : un profil de membre affichant le tag du serveur, et le rôle automatiquement attribué.

Configuration. /tagrole [rôle] ou Dashboard → carte « 🎖️ Rôle de Tag ».

Les panneaux d'information sont des messages publics enrichis que tu publies dans un salon, avec des contenus et des boutons interactifs. Chaque panneau peut afficher l'état des MP, le message de la Prison, l'accès aux sanctions ou le signalement, et proposer des boutons comme Traduire, Consulter mes sanctions ou Signaler. Tout se publie via /display public.

Les utilitaires regroupent les commandes du quotidien :

• /userinfo et /serverinfo affichent des informations détaillées (avec catégorie de permissions et flags de membre pour les modérateurs) ;
• /prune expulse les membres inactifs ;
• /block restreint un utilisateur ;
• /channel duplicate et /channel clear gèrent les salons ;
• /feedback envoie un avis sur le bot.

L'Authentication Manager est une protection haut de gamme pour tes rôles les plus sensibles (staff, accès à des salons confidentiels…). Il exige une authentification réelle avant d'accorder le rôle.

Fonctionnement. Chaque membre crée un profil (/auth-profile) avec une ou plusieurs méthodes :

• PIN ;
• OTP / 2FA (application d'authentification) ;
• passkeys WebAuthn : Touch ID, Face ID, Windows Hello, YubiKey…

Chaque méthode donne un grade de sécurité (de E à S). Un administrateur protège un rôle (/auth-settings) en exigeant un grade minimum et une durée de session. Le membre s'authentifie (/auth) ; à l'expiration de la session, le rôle lui est retiré automatiquement. Après 5 échecs, le profil est verrouillé.

Configuration.

1. /auth-settings add-role : protège un rôle (grade minimum + durée de session).
2. Le membre fait /auth-profile pour enregistrer ses méthodes, puis /auth pour obtenir le rôle.

La Blocklist tient une liste d'identifiants de raiders connus. Dès qu'un de ces comptes tente de rejoindre, il est banni automatiquement et l'action est journalisée. Surtout, cette liste est alimentée par le réseau MidnightAegis : un compte sanctionné sur un serveur protégé devient connu — et bloqué — sur tous les serveurs protégés. C'est l'effet réseau qui rend la protection de plus en plus puissante à mesure que le bot se déploie.

Configuration.

1. Active la bascule Blocklist auto-ban dans « 🛡️ Protections ».
2. Gère la liste via /blocklist add ou depuis le Dashboard → carte « Blocklist des raiders ».

L'Anti-Nuke est la protection contre la compromission interne : un compte staff piraté, un bot malveillant ajouté, ou un administrateur mal intentionné qui tente de « nuke » le serveur.

Fonctionnement. Le bot surveille en continu le journal d'audit de Discord et détecte les actions dangereuses réalisées à un rythme anormal :

• suppression de salons ou de rôles en masse ;
• bans / kicks en série ;
• création de webhooks ;
• attribution de permissions dangereuses (administrateur, gérer le serveur/les rôles…) ;
• ajout de bots non autorisés.

Quand le rythme dépasse le seuil configuré (par défaut 3 actions en 10 secondes), l'auteur est automatiquement mis en quarantaine (tous ses rôles retirés) — ou banni/expulsé selon ta configuration — même s'il est administrateur, et le propriétaire est alerté en message privé. Le propriétaire, le bot et les membres de la liste blanche ne sont jamais touchés.

Configuration.

1. /antinuke whitelist operation:Ajouter utilisateur:@… : ajoute d'abord tes admins et bots de confiance à la liste blanche.
2. /antinuke action, /antinuke seuil, /antinuke bots : règle la sanction, le seuil et le blocage des bots (ou depuis le Dashboard → carte « 🛡️ Anti-Nuke »).
3. /antinuke toggle actif:True : active la protection.

Le Risk Score va plus loin que l'âge du compte : il calcule une note de risque de 0 à 100 pour chaque arrivant, à partir de plusieurs signaux comportementaux.

Signaux analysés :

Réputation partagée. C'est la force du système : un compte déjà sanctionné sur 1 serveur du réseau gagne des points, sur 2 davantage, et sur 3 serveurs ou plus, il est banni automatiquement à l'arrivée — partout.

Action au-delà du seuil. Tu fixes un seuil (0-100) et l'action correspondante :

Configuration.

1. /risk seuil et /risk action (ou Dashboard → carte « 🧮 Risk Score ») : règle le seuil et l'action.
2. /risk reseau actif:True : contribue au réseau mondial de raiders.
3. /risk toggle actif:True : active le scoring.