Sécurité et DDoSQuelqu'un finira par menacer votre serveur. C'est presque toujours du bruit, et la réponse utile n'est ni la panique ni l'oubli de la seule partie qui constitue un vrai risque : votre propre connexion domestique, pas le serveur.
Ce qui est exposé et ce qui ne l'est pas
L'adresse de votre serveur est publique par conception : les gens en ont besoin pour se connecter. Elle est derrière une protection anti-DDoS avancée, et une attaque contre elle est un problème traité au niveau du réseau, pas par vous.
Votre adresse personnelle est une autre affaire. Elle n'est pas exposée par le fait d'avoir un serveur — mais elle peut l'être par des services vocaux, par des liens sur lesquels vous cliquez, ou par tout ce qui vous connecte directement à quelqu'un d'autre.
Lire une menace
| Il dit | Réalité |
|---|---|
| « J'ai ton IP » | S'il s'agit de celle du serveur, tout le monde l'a. Elle est publique. |
| « Je vais faire tomber ton serveur » | Le réseau s'en charge. Ce n'est pas à vous de le corriger. |
| « J'ai l'IP de chez toi » | Possible seulement si vous vous êtes connecté à quelque chose lui appartenant. À prendre au sérieux. |
| « Je sais où tu habites » | Presque toujours du bluff, et affaire de signalement à la plateforme, pas de réglage serveur. |
Les deux habitudes qui comptent vraiment
- Ne rejoignez pas de serveurs vocaux et ne cliquez pas sur les liens de gens avec qui vous êtes en conflit
Une connexion directe à quelque chose qu'ils contrôlent est la façon dont une adresse domestique est exposée. Refuser est gratuit et supprime la seule voie réaliste.
- Bannissez et cessez de répondre
Les menaces cherchent une réaction. Bannissez le compte, gardez une capture si cela franchit un seuil signalable, et arrêtez de répondre. Poursuivre la conversation est exactement la récompense recherchée.
Tenter d'identifier quelqu'un par ses données de connexion est le même comportement dans l'autre sens, et cela vous met du mauvais côté des règles comme de la loi. Signalez et laissez traiter.
Des captures horodatées avec les pseudos, et la fonction de signalement de la plateforme elle-même. Une menace qui nomme une personne ou un lieu réels relève de la plateforme et, si cela va plus loin, de la police — pas d'un réglage de serveur.