Pot de miel (honeypot)
Un salon piège où vos membres savent qu'il ne faut jamais écrire. Les bots de spam postent partout où ils peuvent — leur premier message là-bas les trahit, et SUPREO agit.
Le faire sur mon tableau de bordLes bots de spam et les comptes piratés postent leur lien dans chaque salon où ils peuvent écrire. Un pot de miel est un salon vide que tout le monde peut voir et où tout le monde peut écrire, avec un avertissement clair de ne pas le faire. Les vrais membres lisent l'avertissement et n'y touchent pas ; un bot ne lit pas, poste, et est traité avant son second message. Les bots, le propriétaire du serveur, les administrateurs et les rôles que vous exemptez ne sont jamais visés.
Mise en place
Créez le salon piège
Appuyez sur Le créer pour moi : SUPREO crée un salon textuel #honeypot visible et ouvert en écriture pour tous, y publie l'avertissement, et le définit comme salon piège. Le bot a besoin de Gérer les salons pour cela.
Ou choisissez un salon vide existant dont personne n'a besoin. Tout le monde doit pouvoir le voir et y écrire — c'est ce qui attrape les bots. Placez-le en bas de la liste des salons pour ne pas tenter les membres, mais ne le masquez pas.
Choisissez l'action
Ce qui arrive à un compte qui y poste. Le message lui-même est toujours supprimé.
| Action | Effet | Le bot a besoin de |
|---|---|---|
| Softban (par défaut) | Retire le compte et efface ses messages des dernières 24 h. Il peut revenir. | Bannir des membres |
| Bannir | Bannit le compte et supprime ses messages récents. | Bannir des membres |
| Expulser | Retire le compte ; il peut revenir. | Expulser des membres |
| Exclure temporairement | Rend le compte muet pendant la durée d'exclusion choisie et le garde sur le serveur. | Exclure des membres |
| Journal seulement | Supprime le message et enregistre la prise ; le staff décide. | — |
Le bot a toujours besoin de Gérer les messages pour supprimer le message piège. La page liste ce qui manque.
Affinez
- Envoyer un MP au compte pour expliquer — envoyé avant l'action, avec des conseils pour sécuriser le compte s'il a été piraté plutôt qu'un bot.
- Rôles exemptés — jamais visés. Membres de confiance, rôles d'autres bots.
- Salon de journal — chaque prise y est publiée avec le compte, le message et le résultat.
- Avertissement personnalisé — votre propre texte sur la carte rouge du salon. Restez clair : quiconque écrit ici subit l'action.
Enregistrez
Activer le pot de miel et enregistrez. L'avertissement est publié s'il n'y est pas encore ; Republier le reposte s'il a été supprimé.
Prises récentes
Le bas de la page liste les derniers comptes attrapés, conservés 90 jours, avec l'action appliquée ou la raison de l'échec.
Bon à savoir
- Un softban ou un bannissement emporte le spam avec lui ; une exclusion temporaire garde le compte pour qu'un humain regarde.
- Avec la vérification active, un compte qui écrit dans le piège avant d'avoir passé la vérification est un bot sans aucun doute : il est banni quelle que soit l'action choisie (sauf si l'action est Journal seulement). L'entrée du journal le précise.
Bienvenue
Accueillez chaque nouveau membre avec une carte — une image générée avec son avatar, un message, un bouton vers votre panneau de tickets — et donnez-lui des rôles à l'arrivée.
Vérification
Les nouveaux membres prouvent qu'ils sont humains avant de pouvoir parler — un bouton, un captcha dans Discord, ou une vérification web avec détection des doubles comptes — et ceux qui ne la passent jamais peuvent être retirés.