Anti-raid et sécurité

• Activer : interrupteur général de l'anti-raid, puis chaque protection, sur la page Anti-Raid.
• Permissions du bot : Gérer les messages (supprimer), Appliquer une restriction temporaire aux membres (timeouts), Expulser des membres et Bannir des membres (arrivées, salon piège), avec un rôle placé au-dessus des membres à sanctionner.
• Jamais sanctionnés : le bot lui-même, le propriétaire et les créateurs de Dispatch.IO, ainsi que la liste blanche pour les protections couvertes par sa portée. Les messages des webhooks ne sont pas filtrés.
• Seuils : communs à toutes les communautés et réglés par l'équipe Dispatch.IO ; seul l'âge minimal des comptes récents se règle par communauté.

Pour les liens, les mentions abusives et les mots interdits, chaque message fautif est supprimé et donne un avertissement : une infraction est enregistrée, le membre reçoit un message privé et le salon logs raid reçoit un journal. Au 3e avertissement dans la fenêtre de temps de la protection, le membre reçoit un timeout de 24 heures. Le spam est plus sévère : timeout de 24 heures dès la première détection.

Chaque avertissement et chaque timeout est enregistré comme une infraction au nom du bot (!infractions).

• Liens : les salons autorisés aux liens et les salons de tickets ouverts sont exemptés.
• Mots interdits : une liste intégrée (insultes, propos haineux, menaces, arnaques, en français et en anglais), toujours active, plus tes propres mots. La détection ignore majuscules et accents et reconnaît les lettres séparées (p.u.t.e) ou remplacées par des chiffres (3 pour e).

Le salon piège est un salon où aucun membre n'a de raison d'écrire. Les bots de spam et les comptes piratés envoient leurs messages partout, celui-ci compris : dès qu'un compte y écrit, le bot le sanctionne.

1. Active la protection Honeypot (salon piège) et choisis le salon (ou fais-le créer par le bot).
2. Choisis la sanction : softban (par défaut : ban puis déban, ses messages de la dernière heure effacés), expulsion, bannissement, ou timeout de 1 heure, 24 heures ou 7 jours.
3. Le bot poste dans le salon le message « NE PAS ENVOYER DE MESSAGES DANS CE SALON », avec le compteur des comptes pris.

Quand un compte y écrit : son message est supprimé, il reçoit un message privé, la sanction est appliquée et enregistrée, le compteur augmente et un journal est publié. Le propriétaire, les administrateurs, les créateurs de Dispatch.IO et la liste blanche ne sont jamais sanctionnés (leurs messages sont quand même supprimés). Un compte n'est sanctionné qu'une fois par minute.

Captcha

Le captcha demande à chaque nouvel arrivant de taper un code avant d'accéder à la communauté. Conditions : anti-raid activé, protection captcha activée et un salon captcha choisi.

1. Le bot publie dans le salon captcha une image avec un code de 6 caractères, mentionne le membre et indique le délai (3 minutes par défaut).
2. Le membre tape le code dans le salon ; ses messages sont supprimés aussitôt, et le message indique les essais restants.
3. Réussite : le message du captcha disparaît, un journal est publié dans le salon logs captcha, puis le membre reçoit le message et les rôles de bienvenue.
4. Échec : message privé, journal, puis expulsion.

Le mode raid est un bouton d'urgence : pendant qu'il est actif, les nouveaux arrivants sont expulsés automatiquement (avec un message privé) et chaque tentative est journalisée. Il s'active avec !raid-mode (confirmation ✅) ou sur la page Sécurité du site, et se coupe tout seul après sa durée maximale (24 heures). L'activation et la désactivation sont tracées dans le salon logs raid.

Pendant le mode raid, l'arrivée d'un compte blacklisté de Dispatch.IO est aussi signalée au staff, avec les mentions d'urgence.

La liste blanche dispense des membres, des bots ou des rôles de certaines protections. Chaque entrée a une portée : Global (toutes les protections) ou une liste de protections précises (Ajout d'apps, Messages, Joins / comptes récents…). Le propriétaire y est inscrit dès l'arrivée du bot. Rien ne dispense du mode raid ni du captcha.

Les mentions d'urgence préviennent ton staff dès qu'un journal important est publié (salon logs raid et salon logs des sanctions) : le bot ajoute des mentions en bas du journal. Par défaut, c'est le propriétaire qui est mentionné.

• Bots ajoutés par le staff : l'anti-raid expulse aussi les bots ajoutés par le propriétaire. Whiteliste le bot avant de l'ajouter.
• Seuils fixes : seul l'âge minimal des comptes se règle par communauté ; pour le reste, utilise la liste blanche.
• Rôle du bot trop bas : le message fautif est supprimé, mais la sanction échoue. Monte le rôle du bot.