Reddit፣ Discord ወይም 4chan Brigading፣ Doxxing እና Deep Fake ትንኮሳ ዘመቻ፡ Subreddits፣ AutoMod Regex እና Cloudflareን በጥቃት ሁነታ መቆለፍ¶

ስምዎ፣ ማህበረሰብዎ ወይም ትንሽ ንግድዎ ማንነታቸው ባልታወቀ የምስል ሰሌዳ፣ የወረራ መድረክ ወይም የጥላቻ ቻት ቡድን ላይ እንደ ኢላማ ክር እንደተለጠፈ ማወቅ ከፍተኛ ፍጥነት ያለው ዲጂታል እና አካላዊ ደህንነት ቀውስ ነው። የታለመ ክር በቀጥታ በተለቀቀ ደቂቃዎች ውስጥ፣ በመቶዎች የሚቆጠሩ የተቀናጁ መለያዎች በተመሳሳይ ጊዜ የመድረክ-መድረክ ጥቃቶችን ይፈጽማሉ፡ የ Discord አገልጋይዎን በbot-join wave እና በተንኮል አዘል ይዘት በማጥለቅለቅ፣ የሬዲት ማህበረሰቡን በድምጽ ማጭበርበር እና በማጭበርበር አይፈለጌ መልእክት በማስተላለፍ፣ ስምምነት የሌላቸው የ AI ጥልቅ ሀሰቶችን በመስቀል፣ የቤት አድራሻዎን እና የቤተሰብ ስልክ ቁጥሮችዎን በኤችቲቲፒ 7 ላይ ማተም)፣ ድር ጣቢያዎን በጎርፍ መጥለቅለቅ (dox)። በቤተሰባችሁ ውስጥ ያለ ማንኛውም ሰው አፋጣኝ የአካል ማስፈራሪያ፣ የትጥቅ ትንኮሳ ወይም የተጠረጠረ ጥሪ ካጋጠመው፣ የእኛን አለም አቀፍ በመጠቀም ወዲያውኑ ወደ አካባቢዎ የድንገተኛ አደጋ አገልግሎት ይደውሉ። የአደጋ ጊዜ ቁጥሮች ማውጫ፣ እና ይህን የቴክኒካዊ መቆለፊያ መመሪያ ከእኛ ጋር ያጣምሩ የመስመር ላይ ትንኮሳ፣ ዶክስክስ እና የሳይበር ጉልበተኝነት, የቫይረስ የውሸት ውንጀላ፣ ህዝብን መሰረዝ እና ዲጂታል መቆለፊያ, እና Discord አገልጋይ ወይም የማህበረሰብ ወረራ መልሶ ማግኛ መመሪያዎች.

የተቀናጀ የብዝሃ-ፕላትፎርም ወረራ ለማስቆም በመጀመሪያዎቹ 15 ደቂቃዎች ውስጥ በእጅ የሰው ልከኝነት ወደ አውቶሜትድ ፔሪሜትር ውድቅ ማድረግን ይጠይቃል። የሰው አወያይ ቡድን የመኖሪያ ፕሮክሲዎችን እና ሊጣሉ የሚችሉ መለያዎችን ከሚሽከረከር የፓይዘን ስክሪፕት በበለጠ ፍጥነት የተከለከሉ ቁልፎችን ጠቅ ማድረግ አይችልም። የ Discord ቤተኛ Raid Protection እና regex AutoMod ማጣሪያዎችን በማሳተፍ፣ የእርስዎን Subreddit ለተፈቀዱ ተጠቃሚዎች በጥብቅ የ Crowd Control በመቆለፍ፣ የድር ጎራዎችዎን ከ Cloudflare "ጥቃት በታች ነኝ" ጃቫ ስክሪፕት እና ተርንስቲል ተግዳሮቶችን በማስቀመጥ እና በፍርድ ቤት ተቀባይነት ያለው ምስጢራዊ መረጃን በመያዝ (WARC የድር ማህደሮች እና SHA-256 ዲጀስት) አጥቂዎች የማስተባበሪያ ክራቸውን ከመሰረዝዎ በፊት የስራ ጥቅማቸውን ይገላሉ እና አካላዊ ደህንነትዎን ይጠብቃሉ።

ይህንን አሁን ያድርጉ¶

1. ** "ግብዣዎችን ለአፍታ አቁም" እና "ዲኤምኤስን ላፍታ አቁም" በመጠቀም የ Discord አገልጋይህን በ15 ሰከንድ ውስጥ ቆልፍ።** የአገልጋይ ስም* በ Discord ግራ በኩል ከላይ በስተግራ ላይ ጠቅ አድርግ -> የደህንነት እርምጃዎች የሚለውን ምረጥ (ወይም ** የአገልጋይ ቅንጅቶች -> የደህንነት ማዋቀር -> Raid ጥበቃ**) -> ለሁለቱም ግብዣዎችን ላፍታ አቁም *** 2 ግብዣዎች ** 4. በመቀጠል ወደ ** የአገልጋይ ቅንብሮች -> ሚናዎች -> ነባሪ ፈቃዶች ይሂዱ (@everyone*** እና አጥፋ Send Messages, Send Messages in Threads, Attach Files, Embed Links, Add Reactions, Create Public/Private Threads, እና Mention @everyone, @here, and All Roles.
2. ** የ Reddit ማህበረሰብዎን ይቀይሩ (Subreddit) ወደ "የተገደበ" ወይም "የግል" እና የ Crowd Control ወደ "ጥብቅ" ያዋቅሩ።** Mod Tools -> Community Type ክፈት እና መራጩን ከ ይፋዊ ወደ የተገደበ (የጸደቁ ተጠቃሚዎች ብቻ መለጠፍ ወይም አስተያየት መስጠት ይችላሉ) ወይም የግል (የጸደቁ ተጠቃሚዎች ማህበረሰቡን ማየት የሚችሉት) ኦክሲጅንን ለማጥፋት። ወዲያውኑ Mod Tools -> Safety Filters -> Crowd Control ይክፈቱ እና ሁለቱንም የልጥፍ ደረጃ እና የአስተያየት ደረጃ ወደ ከፍተኛ/ጥብቅ ያዋቅሩ እና የማስወገድ ማጣሪያ እና ትንኮሳ ማጣሪያን ያንቁ።
3. ** Cloudflareን "በጥቃት ሁነታ" ያብሩ እና በእርስዎ የግል ወይም የንግድ ድር ጣቢያ ላይ ቀጥተኛ ምንጭ የአይ ፒ ግንኙነቶችን ያግዱ።** ወደ Cloudflare Dashboard ይግቡና ጎራዎን ይምረጡ እና በጥቃት ሁነታ ወደ ** ያብሩ** አጠቃላይ እይታ የፈጣን እርምጃዎች የጎን አሞሌ ላይ ቀይር። ይህ እያንዳንዱ ጎብኚ ወደ ድር አገልጋይዎ ከመድረሱ በፊት የመሃል ጃቫ ስክሪፕት ስሌት እና የአሳሽ ታማኝነት ፈተናን እንዲያልፉ ያስገድዳቸዋል፣ ይህም አውቶማቲክ ኤችቲቲፒ በማቆም POST ቅጽ አይፈለጌ መልዕክት፣ ምስክርነት መሙላት እና የመተላለፊያ ይዘት መሟጠጥ በመንገዳቸው ላይ ሞተዋል።
4. **በመኖሪያ አድራሻዎ ላይ ንቁ "Swatting/Premise Alert" ለማስቀመጥ በአካባቢዎ የሚገኘውን ፖሊስ ድንገተኛ ያልሆነ መላኪያ ዴስክ ደውሉ። የነቃ የኦንላይን ዶክስክሲንግ እና ትንኮሳ ሰለባ መሆንዎን በእርጋታ ያስረዱ እና በተንቀሳቃሽ አድራሻዎ ላይ ከማሰማራትዎ በፊት በተንቀሳቃሽ ስልክ ቁጥርዎ ላይ ማንኛውንም የ911/999/112 ታጋቾች ወይም የተኩስ ጥሪ እንዲያረጋግጡ ላኪዎች በአካል አድራሻዎ ላይ Premise History Note/Swatting Advisory ይጠይቁ።
5. ** በመጠቀም የአጥቂዎችን ማስተባበሪያ ክሮች ይጠብቁ Archive.today, Browsertrix / ReplayWeb.page (WARC), እና SHA-256 እንዲሰረዙ ሪፖርት ከማድረግዎ በፊት ክሪፕቶግራፊክ ሃሺንግ።** የምስል ሰሌዳ ክሮች (4chan, Soyjak, Kiwi Farms, rogue የቴሌግራም ቻናሎች) በራስ-ሰር መከርከም (404) ወይም አንድ ጊዜ ሪፖርት ከተደረገ በኋላ በኦፕሬተሮች ይሰረዙ። ባለ ሙሉ ገጽ ፒዲኤፎችን፣ ጥሬ የኤችቲኤምኤል ምንጭ ኮድን፣ የኤችቲቲፒ ምላሽ ራስጌዎችን እና WARC ወዲያውኑ ማህደሮችን ይመዝግቡ እና ይመዝገቡ SHA-256 የሕግ አስከባሪ አካላት እና የሲቪል ጠበቆች የተረጋገጠ የእስር ሰንሰለት ማስረጃ እንዲኖራቸው ሃሽ ያስገቡ።
6. የግል የማህበራዊ ሚዲያ መገለጫዎችን ይቆልፉ፣የወል ስልክ/የአድራሻ መፈለጊያ ዝርዝሮችን ይሽሩ እና የቃል ቤተሰብ ደህንነት ቃልን ያንቁ። የግል ኢንስታግራም፣ X (Twitter)፣ Facebook፣ TikTok እና LinkedIn መለያዎችን ወደ ** የግል/የተቆለፈ** ያዋቅሩ፣ የጓደኛዎን እና የተከታዮቻችሁን ዝርዝሮችን ይደብቁ እና ለወላጆችዎ፣ አጋርዎ እና ቀጣሪዎ ለድንገተኛ ጊዜ ጥሪ የተደረገለትን የአደጋ ጊዜ ሚስጢር ይስጡ። ከእርስዎ እንደመጡ የሚሉ ኢሜይሎች።

የውሳኔ ዛፍ፡ የተቀናጀ መድረክ-አቋራጭ ወረራ እና የትንኮሳ ዘመቻን መሞከር¶

እያንዳንዱን የጥቃት ቦታ በቅደም ተከተል ለማግለል በመጀመሪያዎቹ 15 ደቂቃዎች ውስጥ ይህንን ተግባራዊ የመለያ ዛፍ ይጠቀሙ፡ አካላዊ ደህንነት በመጀመሪያ፣ የማህበረሰብ መድረኮች ሁለተኛ፣ የድር መሠረተ ልማት ሶስተኛ እና የፎረንሲክ ማስረጃ አራተኛ።

flowchart TD
    RaidAlert["የተቀናጀ Raid፣ Doxxing Thread ወይም Deepfake Attack ተገኝቷል"] --> PhysicalCheck{"የቤት አድራሻዎ፣ ስልክዎ ወይም የስራ ቦታዎ ዶክስክስድ ተደርጓል?"}
    PhysicalCheck -->|"አዎ፡ አካላዊ አድራሻ ወይም ቤተሰብ ያነጣጠረ"| PoliceAlert["ደረጃ 1፡ ለአካባቢ ፖሊስ የአደጋ ጊዜ ያልሆነ መስመር ይደውሉ ስዋቲንግ ግቢ ማንቂያ -> ክሬዲት ቢሮዎችን ያቁሙ -> አሰሪ የሰው ኃይል እና ቤተሰብን በአስተማማኝ ቃል አስጠንቅቁ"]
    PhysicalCheck -->|"አይ፡ ዲጂታል መድረኮች እና ማህበረሰቦች ብቻ"| PlatformTriage["ደረጃ 1፡ የታለሙ መድረኮችን ይለዩ (ዲስኮርድ፣ ሬዲት፣ የድር ጎራ፣ ማህበራዊ ሚዲያ)"]
    PoliceAlert --> PlatformTriage
    PlatformTriage --> DiscordNode["ዲስኮርድ አገልጋይ፡ 'ግብዣዎችን ለአፍታ አቁም' እና 'ዲኤምኤስን ላፍታ አቁም' -> ለሁሉም ሰው መላክ/አያይዝ/የድር መንጠቆ ፍቃዶችን ያንቁ -> AutoMod Regexን እና ከፍተኛ የስልክ ማረጋገጫን ያሰማሩ"]
    PlatformTriage --> RedditNode["REDIT SUBREDDIT፡ ማህበረሰቡን ወደ የተገደበ/የግል ያዋቅሩት -> የብዙዎች ቁጥጥር ከፍተኛ -> AutoMod መለያ-ዕድሜ/ካርማ በር እና ሬጌክስ ስሉር/ዶክስክስ ማጣሪያን ያሰማሩ"]
    PlatformTriage --> WebNode["የግል / የኩባንያ ድረ-ገጽ፡ Cloudflare 'በጥቃት ሁነታ'ን ያንቁ -> WAF Geo/ASN/የደረጃ ገደብ ደንቦችን ያክሉ -> የመነሻ አገልጋዩን አሽከርክር እና የእውቂያ ቅጾችን ቆልፍ"]
    DiscordNode --> DeepfakeCheck{"አጥቂዎች ጥልቅ ሐሰተኛ ወይስ ስምምነት ያልሆኑ ምስሎችን እየለጠፉ ነው?"}
    RedditNode --> DeepfakeCheck
    WebNode --> DeepfakeCheck
    DeepfakeCheck -->|"አዎ፡ ሠራሽ NCII ወይም አስመሳይ"| NCIITakedown["Hash ምስሎች በStopNCII.org/ TakeItDown.ncmec.org -> የአደጋ ጊዜ ፋይል ዲኤምሲኤ እና መድረክ NCII ማውረዶች -> የፋይል ፖሊስ ሪፖርት"]
    DeepfakeCheck -->|"አይ፡ አይፈለጌ መልዕክት፣ ስም ማጥፋት ወይም DDoS"| EvidenceLock["ለማስወገድ ሪፖርት ከማድረግዎ በፊት የWARC ማህደሮችን፣ የሙሉ ገጽ ቅጽበታዊ ገጽ እይታዎችን እና SHA-256 የሃሽ ምንጭ Raid ክሮች ያንሱ"]
    NCIITakedown --> EvidenceLock

ክፍል 1፡ የ Discord አገልጋይን በ15 ሰከንድ ውስጥ መቆለፍ (Raid Mode፣ AutoMod Regex እና Wick)¶

የምስል ሰሌዳ ክር የ Discord ግብዣ አገናኝን ሲጥል ወይም የማህበረሰብ አገልጋይን ሲያነጣጥል፣ ዘራፊዎች በአንድ ጊዜ ሁለት ዘዴዎችን ይጠቀማሉ፡ የሰው ዘራፊዎች አስደንጋጭ ምስሎችን ለመለጠፍ መቀላቀል፣ የዶክክስ መረጃን ወይም የውሸት የአገልግሎት ውል ማቀፊያ ቁሳቁስ፣ እና አውቶማቲክ Python/Golang ቶከን በሴኮንድ 50 ጥያቄዎችን በመኖሪያ ፕሮክሲዎች የሚተኩስ።

1. የ15- ሰከንድ ዲስኮርድ የአደጋ ጊዜ ፔሪሜትር መቆለፊያ¶

የአገልጋዩን ፔሪሜትር ወዲያውኑ ለመዝጋት እነዚህን ትክክለኛ ጠቅታዎች ያስፈጽሙ፡

+-------------------------------------------------------------------------+
|               DISCORD 15-SECOND EMERGENCY RAID LOCKDOWN                 |
+-------------------------------------------------------------------------+
| [00:03s] Server Name -> Security Actions -> [X] Pause Invites (24h)     |
|                                          -> [X] Pause DMs (24h)         |
| [00:08s] Server Settings -> Safety Setup -> Verification Level: HIGHEST |
|          (Requires Verified Phone Number on Discord Account)            |
| [00:12s] Server Settings -> Roles -> @everyone -> Clear Permissions     |
|          (Toggle OFF: Send Messages, Attach Files, Embed Links,         |
|           Add Reactions, Create Threads, Mention @everyone)             |
| [00:15s] Server Settings -> Integrations -> Webhooks -> Delete Unknown  |
+-------------------------------------------------------------------------+

1. ** ይሳተፉ Pause Invites እና Pause DMs:**
2. ግብዣዎችን ለአፍታ ማቆም እያንዳንዱን ቋሚ የግብዣ ኮድ፣ ጊዜያዊ ማገናኛ እና የእርስዎን የአገልጋይ ደረጃ 3 ብጁ ከንቱ ዩአርኤል ያሰናክላል።discord.gg/yourname) በተመሳሳይ ጊዜ ማገናኛዎችን ሳይሰርዙ. በምስል ሰሌዳው ላይ ያለውን አገናኝ ጠቅ የሚያደርጉ ዘራፊዎች ወዲያውኑ ይቀበላሉ። "Invites are currently paused for this server" አለመቀበል።
3. ዲኤምኤስን ባለበት ማቆም ከመቆለፉ በፊት ወደ አገልጋዩ የገቡ መለያዎች ማልዌር፣ ጎሬ ወይም ዶክስክስ የተደረገ የመኖሪያ አድራሻ የያዙ ያልተፈለጉ ቀጥተኛ መልዕክቶችን ለማህበረሰብዎ አባላት እንዳይልክ ይከለክላል።
4. ** ቻናልን ቆልፍ-የተወሰነ ፍቃድ መሻሮች (The #general Override Trap::**
5. ቻናል ከወደደ #general አካባቢያዊ ** አረንጓዴ ምልክት ማርክ አለው (Allow)** ተዘጋጅቷል። @everyone ላይ Send Messages፣ የአለምአቀፍ ሚና ለውጦች ያንን ሰርጥ ድምጸ-ከል አያደርገውም። ቻናሉን በቀኝ ጠቅ ያድርጉ -> ** ቻናል ያርትዑ -> ፈቃዶች -> @everyone፣ ** ቀዩን ጠቅ ያድርጉ X (Deny) ላይ Send Messages, Send Messages in Threads, እና Add Reactions, እና Slowmode ወደ 6 ሰአታት ያቀናብሩ።
6. ** የምላሽ ትንኮሳን አሰናክል (Add Reactions & Use External Emoji::**
7. ዘራፊዎች ብዙ ጊዜ ስድብን ወይም ዶክስክሲንግ የመጀመሪያ ፊደላትን ይጽፋሉ #announcements ቻት ሲቆለፍ ፊደል ስሜት ገላጭ ምስሎችን በመጠቀም ልጥፎች። ሁለቱንም ያረጋግጡ Add Reactions እና Use External Emoji ተቀይረዋል ጠፍተዋል በርተዋል። @everyone በአለም አቀፍ እና በውስጥም #announcements ይሽራል.

2. ቅጂ-ለጥፍ Discord AutoMod Regex ማጣሪያዎች (Doxxingን፣ Slurs እና Raid Linksን ማገድ)¶

የ Discord ቤተኛ AutoMod (** የአገልጋይ መቼቶች -> የደህንነት ማዋቀር -> አውቶሞድ ***) በ Discord's backend አገልጋዮች ላይ በቻት ውስጥ ከማቅረባቸው በፊት መልዕክቶችን ይገመግማል። የተኛ ሰው መለያ የመናገር ፍቃድ ቢኖረውም አውቶሞድ መልእክቱን በመግቢያው ደረጃ ያግዳል፣ ሙከራውን ወደ ግልዎ ይመዘግባል። #mod-log ቻናል፣ እና አውቶማቲክ 24-ሰዓት እረፍት ይተገበራል።

ለእነዚህ አራት የወረራ ቬክተሮች ብጁ AutoMod ቁልፍ ቃል እና Regex ህጎች (Rust-flavor መደበኛ መግለጫዎችን በመጠቀም) ይፍጠሩ፡

እንዲሁም የ Discord አብሮ የተሰራውን ** አይፈለጌ መልዕክት አግድ** ውስጥ ያለውን ደንብ ያዋቅሩየደህንነት ማዋቀር ->አውቶሞድ፡ ገደቡን ወደ በመልዕክት 3 ልዩ መጠቀሶችን ያቀናብሩ በመልእክት አግድ + የ24-ሰዓት ጊዜ ማብቂያ*።

3. የማረጋገጫ በሮች እና ፀረ-ኑክ ቦቶች ማዋቀር (Wick, DoubleCounter፣ ወይም ቤተኛ ተሳፈር)¶

በቀስታ የሚቃጠል የትንኮሳ ዘመቻ ለሳምንታት በሚቀጥልበት ጊዜ የ Discord አገልጋይዎን እንደገና መክፈት ካለብዎት፡ 1. ** ሁሉንም አዲስ የተቀላቀሉ መለያዎች ወደ ገለልተኛ የኳራንታይን / የማረጋገጫ ዞን ያስቀምጡ:** - መሆኑን ያረጋግጡ @everyone ሚና ** ዜሮ *** የማህበረሰብ ቻናሎችን ማየት ይችላል። - አዲስ አባላት የ Discord ተወላጅ የሆነውን በስልክ የተረጋገጠ የመሳፈር + የአገልጋይ ሕጎች ማጣሪያ ወይም የተለየ ፀረ-አልት/ፀረ-ተኪ ማረጋገጫ ቦት (እንደ Wick ወይም DoubleCounter ያሉ፣ የቪፒኤን/ዳታ ማእከል ASN ፕሮክሲዎችን እና የአሳሽ አሻራ alt-መለያዎችን የሚጠቁም) እንዲያልፉ ጠይቅ። @Member ሚና 2. የ"QR ኮድ ማረጋገጫ" ጥያቄን በፍፁም አትመኑ፡ ህጋዊ የማረጋገጫ ቦቶች ተጠቃሚዎች በ Discord ሞባይል መተግበሪያ የQR ኮድ እንዲቃኙ በጭራሽ እንደማይጠይቁ በተሰካ ማስታወቂያ አስታውስ።

ክፍል 2፡ የሬዲት ማህበረሰብን መቆለፍSubreddit) ብሪጋዲንግ እና ዶክስክስን በመቃወም¶

ንኡስ አንቀጽ ሲሰራ (r/YourCommunity) ከውጪ ጣቢያ፣ ከጠላት ተቀናቃኝ subreddit ወይም ከጣቢያ ውጪ ካለ የውይይት ቡድን የተገናኘ ነው፣ ወራሪዎች new በጅምላ ህጋዊ የሆኑ ክሮች ድምጽ እየሰጡ እና "Reddit Cares"ን አላግባብ ሲጠቀሙ በጎር፣ ጥልቅ ውሸቶች ወይም የግል መረጃዎች ወረፋu/RedditCareResources) አወያዮችን ለማዋከብ ራስን የመጉዳት ሪፖርት ማድረጊያ ቁልፍ።

1. ባለ 4-ደረጃ Subreddit የአደጋ መከላከያ¶

1. ** የማህበረሰብ አይነት ወደ Restricted ወይም Private (Mod Tools -> General Settings -> Community Type::**
2. የተገደበ፡ ሁሉም ሰው አሁንም ያሉትን ልጥፎች ማንበብ ይችላል፣ይህም ዘራፊዎች የእርስዎን ማህበረሰብ ወስደዋል እንዳይሉ በመከልከል፣ ** የጸደቁ ተጠቃሚዎች ብቻ አዲስ ልጥፎችን ወይም አስተያየቶችን ማስገባት ይችላሉ።**
3. የግል፡ ሁሉንም ልጥፎች፣ አስተያየቶች እና የአወያይ የተጠቃሚ ስሞችን በጎን አሞሌው ላይ ካሉት ካልተፈቀደላቸው መለያዎች ይደብቃል።
4. ** አዘጋጅ Crowd Control እስከ ከፍተኛ (Mod Tools -> Safety Filters -> Crowd Control::**
5. በ ጥብቅ ደረጃ **የህዝብ ቁጥጥርን ለጽሁፎች እና አስተያየቶች ያብሩ እና አብራ በህዝብ ቁጥጥር ስር ያሉ አስተያየቶችን ለግምገማ ይያዙ። ይህ በቀጥታ አሉታዊ subreddit ካርማ ካላቸው መለያዎች፣ አዲስ የ Reddit መለያዎች እና የእርስዎን subreddit ያልተቀላቀሉ ተጠቃሚዎች ግቤቶችን ይይዛል።
6. ** አንቃ Harassment Filter እና Ban Evasion Filter (Mod Tools -> Safety Filters::**
7. የማመላለሻ ማጣሪያን ይከለክላል ወደ ** ከፍተኛ + መጠነኛ መተማመን (Within the last year** ማጣሪያ (በሞድ ወረፋ ያዙ)** በሬዲት አገልጋይ ወገን የጣት አሻራ እና በአይፒ ቴሌሜትሪ በኩል የተጣሉ alt መለያዎችን የሚሽከረከሩ የተከለከሉ ዘራፊዎችን ለመያዝ ** ማጣሪያን ይምረጡ።

2. Reddit ገልብጥ-ለጥፍ AutoModerator YAML የአደጋ ጊዜ ወረራ ህጎች¶

ክፈት https://www.reddit.com/r/YOURSUBREDDIT/about/wiki/config/automoderator እና እነዚህን የ YAML ብሎኮች በማዋቀርዎ አናት ላይ ይለጥፉ።

---
# RULE 1: EMERGENCY BRIGADE LOCKDOWN GATE (Blocks non-established accounts)
type: any
author:
    account_age: "< 60 days"
    comment_karma: "< 100"
    combined_subreddit_karma: "< 15"
    is_contributor: false
    satisfy_any_threshold: true
action: filter
action_reason: "RAID LOCKDOWN: New account or low karma [{{match}}]"
---
# RULE 2: ANTI-DOXXING & RAID LINK INTERCEPTOR (Silent Removal + Modmail Alert)
type: any
title+body (regex, includes):
    - '\b(?:\+?1[-.\s]?)?\(?\d{3}\)?[-.\s]?\d{3}[-.\s]?\d{4}\b'
    - '(?i)\b(?:victim_last_name|victim_street_name|victim_employer)\b'
    - '(?i)(?:kiwifarms|4chan\.org|4channel\.org|soyjak|t\.me/)'
action: remove
action_reason: "DOXXING / RAID LINK INTERCEPTED: [{{match}}]"
modmail_subject: "URGENT: AutoMod Blocked Doxxing / Raid Link by /u/{{author}}"
modmail: "Removed {{kind}} by /u/{{author}} matching [{{match}}]. Permalink: {{permalink}}"
---
# RULE 3: MASS-REPORT BRIGADE PROTECTION (Prevents auto-removal of mod announcements)
type: any
reports: 5
author:
    is_moderator: false
action: filter
action_reason: "High report volume (5+ reports) held for review"
---
# RULE 4: SHADOW-FILTER KNOWN TROLL ACCOUNTS WITHOUT TIPPING THEM OFF
type: any
author:
    name: ["RaiderAccountOne", "RaiderAccountTwo"]
action: remove
action_reason: "Silent shadow-filter on active raid account"
---

3. "Reddit Cares" አላግባብ መጠቀምን ማቆም እና ወደ ማደግ r/ModSupport¶

• ** ማገድ u/RedditCareResources ትንኮሳ፡** መልእክቱን ይክፈቱ u/RedditCareResources, ይህንን መልእክት ሪፖርት አድርግ (የሐሰት ዘጋቢውን መለያ አላግባብ መጠቀምን ያመለክታል) የሚለውን ጠቅ ያድርጉ እና መልስ ይስጡ STOP.
• ** ወደ Reddit አስተዳዳሪዎች በማደግ ላይ፡** Modmail ወደ ** ይላኩr/ModSupport** (https://www.reddit.com/message/compose?to=/r/ModSupport&subject=Active+External+Brigade+and+Doxxing+Emergency) ከውጪው የወረራ ክር ጋር በማህደር የተቀመጡ አገናኞች፣ ከ10 እስከ 20 የብሬዲንግ የተጠቃሚ ስሞች/permalinks እና የዩቲሲ የመጀመሪያ ጊዜ ስለዚህ የሬዲት ሴፍቲ ቡድን የሱብዲት ብርጌድ ጋሻዎችን በመተግበር የሶክፑፔት ስብስቦችን ማገድ ይችላል።

ክፍል 3፡ የእርስዎን የግል ወይም የንግድ ድር ጣቢያ በ Cloudflare "በጥቃት ሁነታ" እና በWAF ህጎች መጠበቅ¶

ወረራ በገለልተኛ ፈጣሪ፣ ጋዜጠኛ፣ ክፍት ምንጭ ገንቢ ወይም አነስተኛ ንግድ ላይ ሲያነጣጠር አጥቂዎች ሁልጊዜ ማለት ይቻላል ወደ ኢላማው የግል ወይም የኩባንያ ድረ-ገጽ ይመራሉ (yourdomain.com). ሶስት አላማዎችን ያሳድዳሉ፡- 1. መነሻ IP Discovery እና DDoS: ጣቢያዎን ከመስመር ውጭ በኤችቲቲፒ ጎርፍ ማንኳኳት ወይም እንደ AWS፣ Vercel፣ Firebase ወይም Netlify ባሉ መድረኮች ላይ ብዙ አገልጋይ አልባ/ደመና የመተላለፊያ ይዘት ሂሳቦችን መከመር። 2. የዕውቂያ ቅጽ/አስተያየት/አይፈለጌ መልእክትን ፈትሽ፡ የኢሜል ሳጥንህን፣ የዎርድፕረስ አስተያየቶችን፣ ወይም Stripe ቼክ አዉት የመጨረሻ ነጥብ (የእርስዎን Stripe መለያ በተጭበረበረ ውድቅ ምክንያት የሚታገድ የካርድ ሙከራ ጥቃቶች)። 3. የWHOIS እና የዲኤንኤስ ታሪክ ዳሰሳ፡ ታሪካዊ የጎራ ምዝገባ መዝገቦችን መቧጠጥ (WHOIS) ወይም MX/TXT መዝገቦች የቤት አድራሻዎን ወይም የግል የጂሜይል አድራሻዎን ለማግኘት።

1. Cloudflareን "በጥቃት ሁነታ" አግብር (UAM) በ 10 ሴኮንድ ውስጥ¶

የጎራህ ዲ ኤን ኤስ ስም ሰርቨሮች ወደ Cloudflare የሚጠቁሙ ከሆነ (በ$0 ነፃ ዕቅድ ላይም ቢሆን) 1. ወደ ** ይግቡdash.cloudflare.com** እና የእርስዎን ጎራ ይምረጡ። 2. በቀኝ በኩል ፈጣን እርምጃዎች የአጠቃላይ እይታ ትርን በጎን አሞሌ ላይ በጥቃት ሁነታ ወደ ** አብራ** (ወይም ወደ ደህንነት -> ቅንጅቶች -> የደህንነት ደረጃ -> በጥቃት ላይ ነኝ) ቀይር። 3. ይህ ወዲያውኑ የሚያደርገው: በጎራዎ ላይ ያለ ማንኛውም ገፅ የሚጠይቅ እያንዳንዱ ጎብኚ በ Cloudflare ግሎባል ጠርዝ አውታረመረብ ውስጥ ይቋረጣል (300+ cities) እና አንድ ፓኬት መነሻ የድር አገልጋይዎን ከመንካቱ በፊት ከ3 እስከ 5 ሰከንድ ድረስ በመሃል መሃል ** የሚተዳደር ፈታኝ / ጃቫስክሪፕት የስራ ማረጋገጫ ገጽ* አገልግሏል። መሰረታዊ የ Python ስክሪፕቶች ፣ curl ጎርፍ፣ ጭንቅላት የሌላቸው ቧጨራዎች እና ርካሽ የ DDoS ማስነሻዎች ይህንን ፈታኝ ሁኔታ በዳርቻው ላይ ወድቀውታል፣ ይህም የመነሻ አገልጋይዎን ሲፒዩ ጭነት ወደ ዜሮ አካባቢ በመተው።

2. ሶስት ጠቃሚ የክላውድፍላር WAF ብጁ ህጎች እና የዋጋ ገደቦች (ነፃ ደረጃ)¶

ወደ ** Cloudflare Dashboard -> ደህንነት -> WAF -> ብጁ ህጎች -> ደንብ ይፍጠሩ ** ይሂዱ እና እነዚህን ሶስት የቀዶ ጥገና መከላከያዎችን ያሰማሩ፡

በመቀጠል ደህንነት -> WAF -> የመገደብ ደንቦችን ይክፈቱ -> ደንብ ይፍጠሩ : - የገቢ ጥያቄዎች የሚዛመዱ ከሆነ: URI Path contains "/" (ሁሉም ትራፊክ) ወይም Request Method equals POST. - ተመን ሲያልፍ፡30 requests per 10 seconds በአይፒ አድራሻ። - ከዚያ እርምጃ ይውሰዱ: ** አግድ (ወይም ** የሚተዳደር ፈተና) ለ 10 ሰከንድ (ነጻ እቅድ) ወይም 1 ሰዓት (ፕሮ እቅድ)።

3. "የመጀመሪያው IP Leak" ኦዲት (አጥቂዎች የእርስዎን እውነተኛ አገልጋይ አይፒ ካወቁ ለምን Cloudflare አይሳካም)¶

Cloudflareን ከድር ጣቢያዎ ፊት ለፊት ማድረግ (ብርቱካን ደመና Proxied አዶ በዲ ኤን ኤስ ውስጥ) የድር አገልጋይዎን እውነተኛ አይፒ አድራሻ ከCloudflare Anycast IPs በስተጀርባ ይደብቃል። ሆኖም፣ የእርስዎ ድር ጣቢያ ከዚህ ቀደም ያለ Cloudflare የሚሰራ ከሆነ፣ እንደ ** ያሉ መሳሪያዎችSecurityTrails, Censys እና Shodan የድር አገልጋይዎ እውነተኛ ምንጭ አይፒ አድራሻ ቋሚ ታሪካዊ መዝገብ ይኑርዎት። ዘራፊዎች የእርስዎን ታሪካዊ አይፒ ይፈልጉ እና Cloudflareን ሙሉ በሙሉ በማለፍ የ DDoS ትራፊክ ** በቀጥታ ወደ አገልጋይዎ IP *** ይልካሉ። - የመጀመሪያውን አገልጋይ እንዴት በቋሚነት ማተም እንደሚቻል፡- 1. ** እያንዳንዱን ያረጋግጡ A, AAAA, እና CNAME በ Cloudflare ዲ ኤን ኤስ ውስጥ መዝገብ ብርቱካናማ ደመና አለው (Proxied) በርቷል። ማንኛውንም ያልተወካዩን ሰርዝGrey Cloud) ንዑስ ጎራዎች እንደ direct.yourdomain.com, ftp.yourdomain.com, ወይም mail.yourdomain.com ይህ የሚያመለክተው ከድር አገልጋይዎ ጋር አንድ አይነት አይፒ ነው። 2. ከድር አስተናጋጅህ አዲስ ላስቲክ/ተንሳፋፊ IP አድራሻ ጠይቅ(AWS EC2፣ DigitalOcean፣Linode፣Hetzner፣Vultr፣ወይም cPanel አስተናጋጅ)እና አዲሱን አይፒ ወደ አገልጋይህ መድበው፣የማዘመን A በ Cloudflare ውስጥ መዝገብ. ምክንያቱም አዲሱ አይፒ ዜሮ ታሪካዊ የዲ ኤን ኤስ መዝገቦች አሉት SecurityTrailsአጥቂዎች ሊያገኙት አይችሉም። 3. ** የአገልጋይ ፋየርዎልን ያዋቅሩ (ufw, iptables፣ ወይም AWS የደህንነት ቡድኖች) ወደብ መፍቀድ 80 እና 443 ከCloudflare ይፋዊ IPv4/IPv6 CIDR ክልሎች ብቻ (cloudflare.com/ips)** (ወይም የክላውድፍላር የተረጋገጠ መነሻ ጎተቶችን አንቃ mTLS) እና ** DROP ** ሁሉም ሌሎች ገቢ ግንኙነቶች በወደቦች ላይ 80/443.

ክፍል 4፡ ከጥልቅ የሐሰት ትንኮሳ እና ከስምምነት ውጪ የሆነ ሰው ሰራሽ ምስሎችን መትረፍ (NCII)¶

ዘመናዊ የትንኮሳ ወረራዎች ለማምረት የክፍት ምንጭ ስርጭት ሞዴሎችን፣ የፊት መለዋወጫ ሶፍትዌሮችን እና የድምጽ ክሎኒንግ ሞተሮችን በብዛት ይጠቀማሉ። - ** ሰው ሰራሽ ስምምነት ያልሆነ የጠበቀ ምስል (Deepfake Pornography / NCII*** በምስል ሰሌዳዎች ፣ Reddit ፣ X እና ቴሌግራም ላይ ተለጠፈ; - የተሰሩ የድምጽ ቅጂዎች ወይም የውሸት የውይይት ስክሪፕቶች ተጎጂው ህገወጥ ወይም ስራን የሚያጠናቅቁ መግለጫዎችን ሰጥቷል፣ ይህም ለተጎጂው ቀጣሪ ወይም ስፖንሰሮች የጅምላ ኢሜልን ያወርዳል።

1. ጥልቅ የውሸት ምስሎችን ወዲያውኑ ማውረድ (StopNCII.org & TakeItDown)¶

ወራሪዎች ወሲባዊ ግልጽ የሆነ ጥልቅ ሀሰቶችን ከፈጠሩ ወይም ለመለጠፍ ካስፈራሩ፡ 1. ** የአካባቢ ምስጠራ ምስል ሃሽ በ ላይ ይፍጠሩ StopNCII.org (አዋቂዎች 18+) ወይም TakeItDown.ncmec.org (ከ18 አመት በታች):** - ሁለቱም ሲስተሞች ፋይሉን በአካባቢው በድር አሳሽዎ ውስጥ ያካሂዳሉ (ወደ ውጫዊ አገልጋዮች በጭራሽ አልተሰቀሉም) የማስተዋል አሻራ ለማመንጨት (PDQ / TMK hash) ወደ ተሳታፊ መድረኮች (ሜታ፣ ሬዲት፣ ቲክ ቶክ፣ OnlyFans፣ Pornhub፣ RedGIFs፣ Snapchat) በማሰራጨት በአለም አቀፍ ደረጃ ተዛማጅ ሰቀላዎችን በማገድ ላይ። 2. የተወሰነ መድረክ "NCII" የአደጋ ጊዜ መግቢያዎችን ተጠቀም፡ - እያንዳንዱ ዋና መድረክ 24-ሰዓት NCII እና ሰራሽ ሚዲያ ማስወገጃ ቧንቧ ቅድሚያ ይሰጣል (የእኛን ይመልከቱ) ስም አጥፊ የቫይረስ ቪዲዮ፣ ስምምነት የሌላቸው የቅርብ ምስሎች እና የዲኤምሲኤ ማውረድ መመሪያ). 3. ** የጉግል ፍለጋን "ግልጽ / የሰነድ ግላዊ ይዘት" የመረጃ ጠቋሚ ጥያቄን ያስገቡ። - ጥልቅ ሀሰቶችን ወይም የዳክስክስድ አድራሻዎችን የሚያስተናግዱ ዩአርኤሎችን ለGoogle ያቅርቡ ግልጽ የሆነ ወይም የተረጋገጠ የግል መረጃን ያስወግዱ ፖርታል (support.google.com/websearch/troubleshooter/9685456) እና የBing ይዘት ማስወገድ።

2. ስራዎን መከላከል እና ስፖንሰሮች በተሰሩ ኦዲዮ/ቅጽበታዊ ገጽ እይታዎች ("አሰሪ ብርጌዲንግ")¶

የወረራ ክር ሲያደራጅ "ቀጣሪ/ስፖንሰር የኢሜል ዘመቻ" ዘራፊዎች የድርጅትዎን የሰው ሃይል ክፍል ሲደውሉ የጉግል ካርታዎች ግምገማዎችን በ1-ኮከብ ደረጃ ያጥለቀልቁታል (ይመልከቱ) የተቀናጀ ባለ 1-ኮከብ ግምገማ ዘረፋ እና የመድረክ መስፋፋት።) እና የተጭበረበሩ ቅጽበታዊ ገጽ እይታዎችን ወይም AI ኦዲዮ ቅንጥቦችን ለአስተዳዳሪዎ ኢሜይል ያድርጉ። - የወራሪዎች ኢሜይሎች ከመድረሱ በፊት በተረጋጋ እና ባለ 4-አረፍተ ነገር የሰው ሃይል/ህጋዊ አጭር መግለጫ ብርጌዱን ቀድመው ይውሰዱት፡ - ከ ** HR፣ የድርጅት ደህንነት እና ቀጥተኛ ተቆጣጣሪዎ ጋር በአስቸኳይ ይገናኙ። - ባለ 1 ገጽ የክስተት ማጠቃለያ ያቅርቡ፡ (1) የፖሊስ ክስተት/የቅድመ ሁኔታ ማንቂያ ቁጥር፣ (2) የአጥቂዎቹ ክር አዲስ የተቀየረ ቅጽበታዊ ገጽ እይታዎች ለአባላቶቻቸው "ለአለቃቸው ደውለው የውሸት ቅጽበታዊ ገጽ እይታዎችን እንዲልኩ" እና (3) ስምዎን የያዙ የውጭ ኢሜይሎችን ለጊዜው እንዲያገለግል እና ቅጥያዎን ከህዝብ ማውጫው እንዲያስወግድ ይጠይቁ።

ክፍል 5፡ በፍርድ ቤት ተቀባይነት ያለው የሕግ ማስረጃን መጠበቅ (WARC ማህደሮች እና SHA-256 ሃሽ)¶

የተሰረዘበትን የወረራ ክር ሪፖርት ማድረግ በፊት የወንጀል ማስረጃዎችን ማንሳት ወይም የተቆረጡ ስክሪፕቶች ብቻ ማንሳት የወደፊት የይግባኝ ማመልከቻዎችን ያዳክማል ምክንያቱም የመከላከያ ጠበቆች ቅጽበታዊ ገጽ እይታዎች በአሳሽ ሊቀየሩ እንደሚችሉ ይከራከራሉ Inspect Element. ከወረራ ክር በፊት ይህንን ** ባለ 3-ደረጃ ዲጂታል ፎረንሲክስ ጥበቃ ፕሮቶኮልን ይከተሉ 404ሰ፡

1. RFC-Compliant ን ይያዙ WARC (ድር ARChive) በአገር ውስጥ ፋይል ያድርጉ¶

ሀ .warc ወይም .wacz ፋይል (ISO 28500 መደበኛ) ጥሬውን የኤችቲቲፒ ጥያቄን፣ የምላሽ ራስጌዎችን፣ የቲኤልኤስ የምስክር ወረቀት ሰንሰለትን፣ DOMን እና የተከተተ ሚዲያን በተበላሸ ግልጽ ጥቅል ውስጥ ይመዘግባል፡ 1. ክፍት ምንጭን ይጫኑ ArchiveWeb.page ቅጥያ በ ** ዌብሬኮርደር *** (webrecorder.net) በChromium/Chrome ውስጥ። 2. መቅዳት ይጀምሩ፣ የወረራውን ክር ይጫኑ (በቪፒኤን በኩል የቤትዎ አይፒ መቼም በተሰቀሉ ምስሎች እንዳይገባ)፣ ሁሉም አስተያየቶች እና ሚዲያዎች እንዲጫኑ ከላይ ወደ ታች ያሸብልሉ እና ** አቁም -> ላክ እንደ .wacz ወይም .warc.gz. 3. በ ** ላይ ገለልተኛ የሶስተኛ ወገን የጊዜ ማህተም መስታወት ያስቀምጡarchive.today (archive.ph* እና web.archive.org/save.

2. ማመንጨት እና የጊዜ ማህተም ሀ SHA-256 ክሪፕቶግራፊክ ዳይጀስት¶

ወዲያውኑ ** አስሉSHA-256 ክሪፕቶግራፊክ ሃሽ *** የእርስዎ .wacz ማህደር፣ ባለ ሙሉ ገጽ ፒዲኤፍ ህትመቶች እና ጥሬ የኦዲት ምዝግብ ማስታወሻዎች፡- - ** ሊኑክስ / ማክኦኤስ: *** sha256sum raid_evidence.wacz full_thread.pdf > evidence_hashes.txt - ** ዊንዶውስ ፓወር ሼል: *** Get-FileHash .\raid_evidence.wacz -Algorithm SHA256 - ኢሜይል evidence_hashes.txt ራስጌን በ DKIM በሚፈርም አቅራቢ በኩል (እንደ ጂሜይል ወይም ፕሮቶን ሜይል ያሉ) ትክክለኛ ባለ 64-ቁምፊ ሲሆን ለሁለተኛው ለማረጋገጥ SHA-256 መፈጨት ነበረ።

3. ቋሚ የመሳሪያ ስርዓት መለያ መታወቂያዎችን ያውጡ (ስሞች የማይታዩ)¶

ሁልጊዜ የማይለወጡ የውሂብ ጎታ መለያዎችን ይቅረጹ፡- - ** አለመግባባት፦** ** የተጠቃሚ ቅንብሮች -> የላቀ -> የገንቢ ሁነታን አንቃ፣ ዘራፊዎችን እና መልዕክቶችን በቀኝ ጠቅ ያድርጉ እና ** የተጠቃሚ መታወቂያ ቅዳ *** / ** የመልእክት መታወቂያ ቅዳ** ን ጠቅ ያድርጉ (18-to-19-digit Snowflake ID). - ** Reddit: *** ሙሉውን አስተያየት permalink ያስቀምጡ እና /u/username ልጥፉን ከማስወገድዎ በፊት. - አጭበርባሪ ጎራዎች፡ መጠይቅ lookup.icann.org የጎራ መዝጋቢውን ለመለየት *** (abuse@namecheap.com, abuse@tucows.com) እና ** ማስተናገጃ አቅራቢ *** ለመደበኛ የአገልግሎት ውሎች Doxxing Takedowns።

የክልል የአደጋ ጊዜ ቁጥሮች እና የሕግ አስከባሪ ፕሮቶኮሎች¶

የመስመር ላይ ብርጌዲንግ ወደ doxxing፣ ማስፈራራት፣ ተአማኒነት ያለው የግድያ ዛቻ፣ ስምምነት የሌለው ጥልቅ የብልግና ሥዕላዊ መግለጫ (NCII)፣ ወይም ዝርፊያ፣ እነዚህን ኦፊሴላዊ ኤጀንሲዎች ያሳትፉ፡-

• ዩናይትድ ስቴትስ: ለአካል አደጋ ወደ klzzwxh:0235 ይደውሉ። በመኖሪያ ራሻዎ ላይ የቅድመ ማስጠንቀቂያ/ስዋቲንግ ማስቀቂያ ለማድረግ ለአከባቢዎ ፖሊስ ይደውሉ **የአደጋ ጊዜ ያልሆነ መላኪያ ቁጥCAD የውሂብ ጎታ. የፌደራል የሳይበርትልኪንግ ፋይል ያድርጉ (klzzwxh229እና DDoS (18 U.S.C. § 1030) ከ FBI ኢንተርኔት ወንጀል ቅሬታ ማእከል ጋር ቅሬታic3.gov፣ እና ለአቅመ አዳም ያልደረሱ ብዝበዛዎችን ለ NCMEC ሳይበር ቲፕላይን ሪፖርት ያድርጉ (report.cybertip.org, 1-800-843-5678)።
• ካናዳ: ለአደጋ ጊዜ ወደ 911 ይደውሉ ወይም ለማዘጋጃ ቤትዎ ፖሊስ ድንገተኛ ያልሆነ መስመር ስዋቲንግ አድራሻ ባንዲራ። የወንጀል ትንኮሳን (የወንጀል ህግ 264) እና ስምምነት የሌላቸው የቅርብ ምስሎችን (ስ.162.1) ለአካባቢው ፖሊስ እና ** የካናዳ ጸረ-ማጭበርበር ማእከል ሪፖርት ያድርጉ።1-888-495-8501)**።
• ዩናይትድ ኪንግደም: በድንገተኛ ጊዜ ወደ 999 ይደውሉ ወይም 101 (የአደጋ ጊዜ ፖሊስ) ትንኮሳ ለመመዝገብ ወይም የመስመር ላይ ደህንነት ህግ 2023 የውሸት ጥፋት። DDoS/መበዝበዙን ለ የድርጊት ማጭበርበር ሪፖርት ያድርጉ (actionfraud.police.uk, 0300 123 2040* እና ** የበቀል ፖርኖን የእርዳታ መስመርን ያነጋግሩ (0345 6000 459*** ወይም ** ብሄራዊ የእርዳታ መስመር0808 802 0300)**።
• የአውሮፓ ህብረት: ለአደጋ ምላሽ 112* ይደውሉ። በ ** የአውሮፓ ህብረት ዲጂታል አገልግሎቶች ህግ (በ) ስር የተፋጠነ ህገወጥ ይዘት እና የሳይበር ስታይል ማስታዎቂያዎችን ያስገቡDSA)** እና ለብሔራዊ የፖሊስ የሳይበር ወንጀል ክፍል ሪፖርት ያድርጉ።
• አውስትራሊያ እና ኒውዚላንድ፡ በአውስትራሊያ ውስጥ ወደ 000 (ድንገተኛ አደጋ) ወይም 131 444 ይደውሉ (ፖሊስ የአደጋ ጊዜ ያልሆነ)፣ የ24-ሰዓት የማስወገድ ቅሬታ ለ eSafety Commissioner (የማስወገድ) ቅሬታ ያቅርቡ።esafety.gov.au, እና የሳይበር ጥቃቶችን ለ ** ሪፖርት ሳይበር ሪፖርት ያድርጉ (1300 292 371)**። በኒውዚላንድ ወደ 111 (ድንገተኛ አደጋ)፣ 105 (ድንገተኛ ያልሆነ) ይደውሉ እና Netsafeን ያነጋግሩnetsafe.org.nz, 0508 638 723)።
• ** እስያ-ፓስፊክ:** በህንድ ውስጥ ወደ 112 (ድንገተኛ) ወይም 1930 (ሳይበር ወንጀል የእርዳታ መስመር) ይደውሉ እና በ** ላይ ያስገቡ።cybercrime.gov.in**. በሲንጋፖር (999) እና ጃፓን (110)፣ ብሔራዊ የፖሊስ ሳይበር ክፍሎችን ያግኙ፤ የእኛን ሙሉ ማውጫ በ ላይ ይመልከቱ የአደጋ ጊዜ ቁጥሮች.

በተደጋጋሚ የሚጠየቁ ጥያቄዎች¶

ለምንድነው እኔን እያስጨነቀኝ ያለውን የምስል ሰሌዳ ወይም የመድረክ ክር መጎብኘት ወይም ምላሽ መስጠት የማልችለው?¶

የጥላቻ ወረራ ክርን መጎብኘት ወይም ምላሽ መስጠት ሁለቱንም የእርስዎን ታክቲካዊ አቀማመጥ እና የቴክኒክ ደህንነትን ይጎዳል። በመጀመሪያ፣ የወረራ ማህበረሰቦች ትኩረት በሚሰጥ ኢኮኖሚ ላይ ይሰራሉ፡ ማንኛውም የመከላከያ ፖስት፣ ቁጣ፣ ወይም ልመና ጥቃቱን እየሰራ መሆኑን ያረጋግጣል እና ዘመቻውን ለወራት ለማራዘም በደርዘን የሚቆጠሩ ተጨማሪ ተሳታፊዎችን ይመል። ሁለተኛ፣ ብዙ የሶስተኛ ወገን ወረራ መድረኮች እና የምስል ሰሌዳ ክሮች በአጥቂ ቁጥጥር ስር ባሉ አገልጋዮች ላይ የተስተናገዱ የውጭ መከታተያ ፒክስሎች ወይም የመድረክ ፊርማዎችን አካተዋል፤ ገጹን ከቤትዎ ዋይ ፋይ ያለ ቪፒኤን መጫን ወዲያውኑ የመኖሪያ አይፒ አድራሻዎን፣ አይኤስፒዎን እና የአሳሽ አሻራዎን ለአገልጋዩ ኦፕሬተር ያጋልጣል።

አካላዊ አድራሻዬ በመስመር ላይ ከተለቀቀ ቤቴን ከ"ስዋቲንግ" ጥቃት እንዴት እጠብቃለሁ?¶

ዛሬ በአካባቢዎ የሚገኘውን የፖሊስ መምሪያ ድንገተኛ ያልሆነ መላኪያ ቁጥር ይደውሉ እና ከተላላኪ ሱፐርቫይዘር ወይም የመመልከቻ አዛዥ ጋር ለመነጋገር ይጠይቁ። ማንነትህ እና የመኖሪያ አድራሻህ በቅርቡ በሳይበር ትንኮሳ ቡድን በመስመር ላይ እንደታተመ በግልፅ አስረዳ እና በኮምፒዩተር የታገዘ ዲስፓች (CAD) ዳታቤዝ ውስጥ "Swatting Advisory/Premise Alert Note" ከአድራሻህ ጋር እንዲያያዝ ጠይቅ። የተንቀሳቃሽ ስልክ ቁጥርዎን እና የሁለተኛ ደረጃ የቤተሰብ አድራሻ ቁጥር ያቅርቡ ስለዚህ የቪኦአይፒ ሪሌይ የሚጠቀም ማንነቱ ያልታወቀ ደዋይ የታገቱበት ሁኔታ ወይም በአድራሻዎ ላይ ተኩስ እየተከሰተ እንደሆነ ከተናገሩ ላኪዎች በመጀመሪያ የተረጋገጠውን ስልክዎን እንደሚደውሉ ያውቃሉ እና ምላሽ ሰጪ መኮንኖች ከመቅረብዎ በፊት ያስጠነቅቃሉ።

በወረራ ወቅት Subredditን ወደ "የተገደበ" እና "የግል" በማቀናበር መካከል ያለው ልዩነት ምንድን ነው?¶

ንዑስ አንቀጽን ወደ “የተገደበ” ማዋቀር ሁሉም ነባር ልጥፎች እና አስተያየቶች በበይነ መረብ ላይ ላለ ሁሉም ሰው በይፋ እንዲነበብ ያደርጋቸዋል፣ እና ማንኛውም ሰው በእርስዎ የተፈቀደላቸው የተጠቃሚዎች ዝርዝር ውስጥ ያልሆነ (ወይም የእርስዎን አውቶሞደሬተር ማጣሪያዎች ያልተሳካለት) አዲስ ልጥፎችን ወይም አስተያየቶችን እንዳይፈጥር ያግዳል። Subreddit ወደ "የግል" ማዋቀር ያልተፈቀዱ ተጠቃሚዎች የማረፊያ ስክሪን ብቻ እንዲያዩ እና በጎን አሞሌው ላይ ያሉ የአወያይ የተጠቃሚ ስሞችን ዝርዝር ማየት እንዳይችሉ በሩን ሙሉ በሙሉ ይቆልፋል። የማህበረሰቡ አጋዥ ይዘት በመስመር ላይ የመለጠፍ ችሎታ በረሃብ እያለቀ እንዲቆይ ከፈለጉ "የተገደበ" ን ይምረጡ ወይም ዘራፊዎች የእርስዎን ክሮች እየቧጠጡ እና አባላትን እና አወያዮችን በተጠቃሚ ስም እያነጣጠሩ ከሆነ "የግል" ን ይምረጡ።

Cloudflareን "በጥቃት ሁነታ" ካበራሁ በኋላ የእኔ ድረ-ገጽ ለምን ጠፋ?¶

የእርስዎ ድር ጣቢያ Cloudflareን "በጥቃት ሁነታ" ካነቃ በኋላ ከመጠን በላይ ከተጫነ አጥቂዎች ትራፊክን ወደ የድር አገልጋይዎ እውነተኛ መነሻ አይፒ አድራሻ (በSecurityTrails ወይም Shodan ላይ በታሪካዊ የዲ ኤን ኤስ መዛግብት ውስጥ ወይም በውክልና በሌለው መንገድ) በመላክ Cloudflareን ሙሉ በሙሉ ማለፍ ይችላሉ። `mail.` ወይም `dev.` ንዑስ ጎራ)። በቀጥታ ወደ መነሻ የሚመጡ ጥቃቶችን ለማስቆም ወደ አገልጋይዎ የሚያመለክት እያንዳንዱ የዲ ኤን ኤስ መዝገብ ኦሬንጅ ክላውድ (Proxied) የነቃ መሆኑን ያረጋግጡ፣ አስተናጋጅ አቅራቢዎን ለአገልጋይዎ አዲስ አይፒ አድራሻ እንዲሰጥ ይጠይቁ እና የአገልጋይዎን ፋየርዎል ያዋቅሩ።`ufw` ወይም የደህንነት ቡድኖች) ከCloudflare ኦፊሴላዊ የአይፒ ክልሎች በስተቀር ሁሉንም ገቢ ግንኙነቶች በፖርት 80 እና 443 ላይ ለመጣል (`cloudflare.com/ips`).

የተከለከለው ዘራፊ በቪፒኤን ላይ አዲስ alt መለያ ሲፈጥር Discord ወይም Reddit ማወቅ ይችላል?¶

አዎ፣ የመድረክ ከፍተኛውን ቤተኛ የደህንነት ንብርብሮችን ስታነቁ። በ Discord ላይ የማረጋገጫ ደረጃን ወደ "ከፍተኛ (የተረጋገጠ ስልክ በ Discord መለያቸው ላይ ሊኖራቸው ይገባል)" በቪፒኤን ላይ የተመሰረተ ቦትኔት ማመንጨትን ያቆማል ምክንያቱም እያንዳንዱ መለያ ልዩ የVoIP ያልሆነ ሲም ቁጥር ያስፈልገዋል፣ እና ይህን እንደ DoubleCounter ወይም Wick ካሉ ፀረ-alt ቦቶች ጋር በማጣመር የጋራ አሳሽ/ሃርድዌር የጣት አሻራዎችን ይይዛል። Reddit ላይ፣ Mod Tools ውስጥ ያለውን "Ban Evasion Filter" ን በማብራት የሬዲት የውስጥ ደንበኛ ቴሌሜትሪ፣ የመተግበሪያ መጫኛ መታወቂያዎችን እና የአሳሽ አሻራን በመጠቀም ቀደም ሲል የተከለከሉ ተጠቃሚዎች የአይ ፒ አድራሻዎችን ሲቀይሩም ቢሆን አዲስ የተፈጠሩ መለያዎችን ለመጠቆም እና ለመያዝ።

የተሰረዘ የወረራ ክር ቅጽበታዊ ገጽ እይታዎች ትክክለኛ እና ያልተፈጠሩ መሆናቸውን ለፖሊስ ወይም ለፍርድ ቤት እንዴት ማረጋገጥ እችላለሁ?¶

በቀላል በተቆራረጡ ቅጽበታዊ ገጽ እይታዎች ላይ ከመታመን፣ የክፍት ምንጭ ዌብሬከርደርን በመጠቀም የቀጥታ ወረራውን ያንሱ `ArchiveWeb.page` የአሳሽ ቅጥያ፣ የ ISO-standard ወደ ውጭ የሚልከው `.wacz` / `.warc` ጥሬ የኤችቲቲፒ ምላሽ ራስጌዎችን፣ የአገልጋይ TLS ፊርማዎችን እና ያልተቀየሩ የDOM ንብረቶችን የያዘ ማህደር። ወዲያውኑ ሩጡ `sha256sum` (ወይም `Get-FileHash -Algorithm SHA256` በዊንዶውስ ላይ) በ `.wacz` ፋይል እና ባለ ሙሉ ገጽ ፒዲኤፍ ህትመቶች፣ የማይለወጥ የጊዜ ማህተም ለመመስረት የተገኘውን ባለ 64-ቁምፊ ክሪፕቶግራፊክ ሃሽ በዲኪም በተፈረመ የኢሜይል አቅራቢ በኩል ለእራስዎ ኢሜይል ያድርጉ እና እንዲሁም የሶስተኛ ወገን መስታወት በ ላይ ያስቀምጡ። `archive.today`.

ተዛማጅ መመሪያዎች¶

• የዲስኮርድ አገልጋይ ወይም የማህበረሰብ ወረራ፡ የተጠለፈ bot token፣ webhook አይፈለጌ መልዕክት እና የኦዲት ሎግ መልሶ ማግኛ
• የመስመር ላይ ትንኮሳ፣ ዶክስክስ እና የሳይበር ጉልበተኝነት
• የቫይረስ የውሸት ውንጀላ፣ ህዝብን መሰረዝ፣ የአሰሪ ብርጌድ እና ዲጂታል መቆለፊያ
• ስም አጥፊ የቫይረስ ቪዲዮ፣ ስምምነት የሌለው የቅርብ ምስል እና የዲኤምሲኤ ማውረድ
• ህገወጥ እና ጎጂ ይዘት በመስመር ላይ ሪፖርት ማድረግ
• የአደጋ ጊዜ ቁጥሮች

ምንጮች እና ኦፊሴላዊ መመሪያ¶

• ** Discord ደህንነት ማዕከል (discord.com/safety): *** አገልጋይዎን ከወረራ መጠበቅ (Safety Setup, Pause Invites & DMs, Verification Levels, እና AutoMod ዝገት Regex ሰነድ)*.
• ** Reddit አወያይ የእገዛ ማዕከል (support.reddithelp.com):** ያልተጠበቁ የትራፊክ ሽኩቻዎችን እና ብርጌዶችን ማስተዳደር (Crowd Control, Ban Evasion Filter, Harassment Filter, እና AutoModerator ሙሉ የ YAML ማጣቀሻ).
• ** የክላውድፍላር ሰነድ (developers.cloudflare.com): *** ለ DDoS ጥቃቶች ምላሽ መስጠት (Under Attack Mode፣ የ WAF ብጁ ህጎች ፣ የዋጋ ገደብ ህጎች እና የመነሻ አገልጋዮችን በተረጋገጡ መነሻ ጎተቶች መጠበቅ)*።
• StopNCII.org (SWGfL / UK Revenge Porn Helpline) እና NCMEC ያውርዱት (takeitdown.ncmec.org): የደንበኛ-ጎን ማስተዋል ሃሺንግ ፕሮቶኮሎች ስምምነት ላልሆኑ የጠበቀ ምስሎች እና ሰራሽ ጥልቅ ሐሳቦች።
• ** የሳይበር ደህንነት እና የመሠረተ ልማት ደህንነት ኤጀንሲ (ሲአይኤ) እና የኤፍቢአይ ኢንተርኔት ወንጀል ቅሬታ ማዕከል (ic3.gov):** የተከፋፈለ የአገልግሎት መከልከልን (DDoS) ጥቃቶችን ማቃለል፣ የዶክስሲንግ መከላከያ እና የዲጂታል ፎረንሲክ ማስረጃዎችን መጠበቅ (ISO 28500 WARC & FIPS 180-4 SHA-256)።