Guide · 6 novembre 2026 · 4 min de lecture
Votre serveur Discord est attaqué : que faire maintenant
Ce guide se lit pendant l'attaque. Il commence par les gestes des cinq premières minutes, puis explique comment distinguer un raid d'un nuke, trouver l'origine et remettre le serveur en état.
Au sommaire
Les cinq premières minutes
Faites ces gestes dans l'ordre, sans chercher encore à comprendre :
- Coupez les arrivées. Paramètres du serveur, Invitations : suspendez les invitations.
- Retirez la permission Administrateur de tous les rôles sauf le vôtre, si des salons ou des rôles disparaissent.
- Écartez le responsable. Si un compte ou un bot détruit des éléments, expulsez-le ou retirez-lui ses rôles.
- Montez le niveau de vérification à Élevé, dans Modération.
- Empêchez @everyone d'écrire dans les salons publics.
- Ne répondez pas aux attaquants et demandez au staff de ne pas se disperser.
Raid ou nuke : qu'est-ce qui vous arrive ?
Un raid Discord est l'arrivée coordonnée de nombreux comptes qui inondent le serveur depuis l'extérieur. Un nuke est sa destruction de l'intérieur, par un compte ou un bot qui a déjà des droits. Le premier se nettoie, le second se reconstruit.
| Ce que vous voyez | C'est sans doute | Priorité |
|---|---|---|
| Dizaines de comptes neufs, messages identiques | Raid | Couper les arrivées, bannir par lot |
| Salons ou rôles supprimés, bannissements en masse | Nuke | Retirer les droits du responsable |
| Un membre connu publie des liens partout | Compte piraté | Retirer ses rôles et le prévenir ailleurs |
| Un bot publie @everyone ou change les permissions | Bot compromis | Expulser le bot, puis retirer son rôle d'intégration |
| Webhook qui publie sans arrêt | Webhook volé | Supprimer le webhook dans Intégrations |
Trouver l'origine dans le journal d'audit
Ouvrez Paramètres du serveur, puis Logs du serveur. Filtrez par action : suppression de salon, bannissement, ajout de bot, mise à jour de rôle. Le premier évènement de la série donne l'auteur réel. Regardez aussi qui a reçu un rôle juste avant, et quel bot vient d'être ajouté.
Pour une attaque de l'extérieur, cherchez l'invitation utilisée dans Invitations, puis supprimez-la si elle a fuité.
Si un compte de staff est compromis
- Prévenez le membre par un autre canal : son compte Discord n'est plus fiable.
- Il change son mot de passe, ce qui invalide ses sessions, puis réactive son A2F.
- Il déconnecte les applications inconnues dans Applications autorisées.
- Si le propriétaire du serveur est touché, contactez le support Discord sans attendre.
Remettre le serveur en état
- Bannissements. Levez ceux de vos vrais membres. Le journal d'audit en donne la liste.
- Membres raidés. Triez la liste par date d'arrivée pour bannir la vague d'un seul coup.
- Salons et rôles. Discord ne propose aucune restauration native de la structure : sans sauvegarde, il faut reconstruire à la main.
- Permissions. Reprenez chaque rôle, surtout ceux recréés après l'attaque.
- Webhooks et bots. Supprimez ce que vous ne reconnaissez pas.
Si OriusBot était déjà présent, sa cartographie du serveur reconstruit salons et
rôles après un nuke, et /dashboard/carte permet de le faire à la main. Elle ne fonctionne
que si le bot avait cartographié le serveur avant l'attaque : sur un serveur déjà détruit, elle ne
peut rien rendre.
Signaler à Discord
Utilisez le formulaire officiel avec les identifiants des comptes, l'heure et des captures. Relevez-les avant de bannir : un compte supprimé devient difficile à retrouver.
Empêcher la prochaine attaque
- Moins d'administrateurs. Remplacez la permission Administrateur par les droits strictement utiles.
- A2F obligatoire pour la modération, dans Modération.
- Passez au crible les bots : chacun est une porte d'entrée si son jeton fuite.
- Installez une détection automatique : voir notre comparatif des bots anti-raid.
- Suivez la checklist complète à froid.
Questions fréquentes
Que veut dire raid sur Discord ?
Un raid est l'arrivée coordonnée de nombreux comptes, souvent automatisés, qui inondent un serveur de messages, de mentions ou de contenus choquants. Le but est de le rendre inutilisable ou de faire partir ses membres.
Que veut dire nuke sur Discord ?
Un nuke est la destruction rapide d'un serveur : suppression de salons et de rôles, bannissements en masse. Il vient d'un compte ou d'un bot qui possède déjà des permissions élevées, souvent après un vol de compte ou de jeton.
Discord peut-il restaurer un serveur nuke ?
Ne comptez pas dessus. Discord peut agir contre les comptes en cause, mais il n'offre pas de bouton de restauration de la structure. Seule une sauvegarde faite avant l'attaque, ou un bot qui a cartographié le serveur, permet une reprise rapide.
Comment désactiver la protection anti-raid de Discord ?
Si Discord a suspendu les arrivées, ouvrez les actions de sécurité du serveur depuis la liste des membres ou les paramètres, puis levez la suspension. Faites-le seulement une fois l'attaque terminée.
Mon bot n'a rien fait pendant le raid : pourquoi ?
Les causes habituelles : rôle du bot trop bas, permission manquante, protection désactivée. Sans accès au journal d'audit, aucun anti-nuke ne peut désigner l'auteur. Le guide bot qui ne répond pas liste les contrôles.
À lire ensuite : empêcher le prochain raid, empêcher le prochain nuke, la checklist de sécurisation.