Reddit, Discord edo 4chan Brigading, Doxxing eta Deepfake Jazarpen Kanpaina: Subreddits, AutoMod Regex eta Cloudflare Eraso moduan blokeatzea¶

Zure izena, komunitatea edo negozio txikia irudi-taula anonimo batean, erasoen foroan edo txat talde etsai batean helburu-hari gisa argitaratu dela jakitea abiadura handiko segurtasun digital eta fisikoko krisia da. Helburuko hari bat martxan jartzen denetik minutu gutxira, ehunka kontu koordinatuk aldibereko plataforma anitzeko erasoak gauzatzen dituzte: zure Discord zerbitzaria bot-join-uhinekin eta enkoadraketa gaiztoko edukiz gainezka, zure Reddit komunitatea botoen manipulazioarekin eta spam-irakurrarekin brigadatuz, adostasunik gabeko AI deepfalkeak igoz, zure etxeko helbidea eta familiako telefono-zenbakiak argitaratuz, zure telefono-zenbaki pertsonalen aurka (Ladoxxod). edo enpresaren webgunea. Zure etxeko norbaitek berehalako mehatxu fisikoak, jazarpen armatuak edo ustezko dei bat jasaten baditu, deitu zure tokiko larrialdi zerbitzuei berehala gure globala erabiliz. larrialdi zenbakiak direktorioa eta parekatu blokeo-gida tekniko hau gure sareko jazarpena, doxxinga eta ziberjazarpena, akusazio faltsu birikoa, mafia bertan behera utzi eta blokeo digitala, eta Discord zerbitzaria edo komunitatearen raid berreskuratzea gidak.

Plataforma anitzeko raid koordinatu bat geldiarazteko eskuzko giza moderaziotik perimetro automatikoko errefusatzera igaro behar da lehen 15 minutuetan. Giza moderatzaile-talde batek ezin ditu debekatzeko botoiak sakatu Python script-ak bizilekuko proxyak eta botatzeko erabil daitezkeen kontuak baino azkarrago. Discord-en jatorrizko Raid Protection eta regex AutoMod iragazkiak konplikatuz, zure Subreddit-a Onartutako Erabiltzaileentzat blokeatuz Crowd Control zorrotzarekin, zure web domeinuak Cloudflare-ren "Erasotan nago" JavaScript eta Turnstile erronken atzean jarriz eta epaitegiek onar daitezkeen froga kriptografikoak ateraz (WARC web artxiboak eta SHA-256 digests) erasotzaileek beren koordinazio-hariak ezabatu baino lehen, haien abantaila operatiboak neutralizatzen dituzu eta zure segurtasun fisikoa babesten duzu.

Egin hau orain¶

1. Blokeatu Discord zerbitzaria 15 segundotan "Pausatu gonbidapenak" eta "Pausatu mezu elektronikoak" erabiliz. Egin klik zure Zerbitzariaren izena Discord-en goiko ezkerrean -> hautatu Segurtasun-ekintzak (edo Zerbitzariaren ezarpenak -> Segurtasun-konfigurazioa -> Raid babesa) -> egiaztatu biak Pausatu gonbidapenak eta Pausatu 24 ordu**. Ondoren, joan Zerbitzariaren ezarpenak -> Rolak -> Baimen lehenetsiak (@everyone) eta desaktibatu Send Messages, Send Messages in Threads, Attach Files, Embed Links, Add Reactions, Create Public/Private Threads, eta Mention @everyone, @here, and All Roles.
2. ** Aldatu zure Reddit komunitatea (Subreddit) "Mugatua" edo "Pribatua" aukeran eta ezarri Crowd Control "Zorrotza".** Ireki Mod Tools -> Community Type eta lerratu hautatzailea Publiko-tik Mugatuta-ra (onartutako erabiltzaileek soilik argitaratu edo iruzkin dezakete) edo Pribatua (onartutako erabiltzaileek soilik ikusi dezakete komunitatea) brigadaren oxigenoa mozteko. Ireki berehala Mod Tresnak -> Segurtasun-iragazkiak -> Jendetzaren kontrola eta ezarri Argitalpen-maila eta Iruzkin-maila Gehienezko / Zorrotz gisa, eta gaitu Debekatu ihes-iragazkia eta Jazarpen-iragazkia.
3. Aktibatu Cloudflare "Eraso moduan" eta blokeatu jatorri zuzeneko IP konexioak zure webgune pertsonalean edo enpresarialean. Hasi saioa Cloudflare Arbelean, hautatu zure domeinua eta aldatu Eraso moduan eta AKTIBATUA Ikuspegi Orokorreko ekintza azkarren alboko barran. Horrek bisitari bakoitza JavaScript konputazio interstizialen eta arakatzailearen osotasunaren erronka gainditzera behartzen du zure web zerbitzarira iritsi aurretik, HTTP automatizatua geldituz. POST inprimaki spam, kredentzialak betetzea eta banda-zabalera agortzea beren ibilbidean.
4. Deitu zure tokiko poliziaren larrialdietarako bidalketa mahaira zure egoitza-helbidean "Swatting / Premise Alert" proaktibo bat jartzeko. Raiders zure etxeko helbidea foro edo irudi-taulan argitaratu badute, deitu berehala zure tokiko polizia-sailaren administrazio- edo larrialdietarako bidalketa-lineara. Azaldu lasai-lasai lineako doxxing eta jazarpen eraso baten biktima zarela eta eskatu Premise History Note / Swatting Advisory bat zure helbide fisikoan, bidaltzaileek edozein 911/999/112 bahitu edo tiro-dei egiaztatzeko zure egoitzan zure mugikor-zenbakiaren bidez unitate taktikoak zabaldu aurretik.
5. ** Erasotzaileen koordinazio hariak erabiliz gorde Archive.today, Browsertrix / ReplayWeb.page (WARC), eta SHA-256 hashing kriptografikoa ezabatzeko jakinarazi AURRETIK.** Imageboard hariak (4chan, Soyjak, Kiwi Farms, Telegram kanal maltzurrak) inausketa automatikoa (404) edo operadoreek ezabatu egiten dituzte jakinarazi ondoren. Atera orrialde osoko PDFak, HTML iturburu-kode gordina, HTTP erantzunen goiburuak eta WARC artxiboak berehala eta erregistratu haien SHA-256 artxibatu hashak, beraz, legea betearazteko eta abokatu zibilek zaintza-katearen froga egiaztagarriak izan ditzakete.
6. Blokeatu zure sare sozialetako profil pertsonalak, baliogabetu telefono/helbideen bilaketa-zerrenda publikoak eta gaitu hitzezko Family Safe-Word bat. Ezarri Instagram, X (Twitter), Facebook, TikTok eta LinkedIn kontu pertsonalak Pribatua/Blokeatuta, ezkutatu zure lagun eta jarraitzaileen zerrendak eta eman zure gurasoei, bikotekideari eta enplegatzaileei sekretu bat ez dezatela hitzez hitz kode bat ** AI ** sekretua. zuregandik datorrela dioten larrialdietako telefono-deiak edo mezu elektroniko faltsuak.

Erabakien zuhaitza: plataforma anitzeko raid eta jazarpen kanpaina koordinatu bat probatzea¶

Erabili triage operatiboko zuhaitz hau lehen 15 minutuetan eraso-azalera bakoitza lehentasun-ordenan isolatzeko: segurtasun fisikoa lehenik, komunitate-plataformak bigarrenik, web azpiegiturak hirugarrenik eta auzitegi-frogak laugarren.

flowchart TD
    RaidAlert["Raid koordinatua, Doxxing haria edo Deepfake Erasoa detektatu da"] --> PhysicalCheck{"Zure etxeko helbidea, telefonoa edo lantokia doxxatu al da?"}
    PhysicalCheck -->|"Bai: Helbide fisikoa edo familiaren xedea"| PoliceAlert["1. URRATSA: Deitu Tokiko Poliziaren larrialdirik gabeko lineari Swatting lokalaren alerta jartzeko -> Kreditu bulegoak izoztu -> Ohartarazi enpresaburuari HR eta familiari Safe-Word erabiliz"]
    PhysicalCheck -->|"Ez: Plataforma digitalak eta komunitateak soilik"| PlatformTriage["1. URRATSA: Identifikatu zuzendutako plataformak (Discord, Reddit, Web Domain, Sare sozialak)"]
    PoliceAlert --> PlatformTriage
    PlatformTriage --> DiscordNode["DISCORD SERVER: Gaitu 'Pausatu gonbidapenak' eta 'Pausatu DMak' -> Kendu @guztiek Bidali/Entsi/Webhook Perms -> Inplementatu AutoMod Regex eta Telefonoaren egiaztapen handiena"]
    PlatformTriage --> RedditNode["REDDIT SUBREDDIT: Ezarri Komunitatea Murriztua/Pribatua -> Jendetzaren Kontrola Gehienekora -> Inplementatu AutoMod Kontua-Adina/Karma Gate eta Regex Slur/Doxx Iragazkia"]
    PlatformTriage --> WebNode["PERTSONA / ENPRESA WEBGUNEA: Gaitu Cloudflare 'Eraso moduan' -> Gehitu WAF Geo/ASN/Tasa-muga arauak -> Biratu Jatorri zerbitzariaren IPa eta blokeatu harremanetarako formularioak"]
    DiscordNode --> DeepfakeCheck{"Erasotzaileek Deepfake edo adostasunik gabeko irudiak argitaratzen al dira?"}
    RedditNode --> DeepfakeCheck
    WebNode --> DeepfakeCheck
    DeepfakeCheck -->|"Bai: NCII sintetikoa edo imitazioa"| NCIITakedown["Hash Irudiak StopNCII.org / TakeItDown.ncmec.org helbidean -> Fitxategiaren Larrialdiko DMCA eta Plataforma NCII kenketak -> Fitxatu Poliziaren txostena"]
    DeepfakeCheck -->|"Ez: spama, difamazioa edo DDoS"| EvidenceLock["Hartu WARC artxiboak, orrialde osoko pantaila-argazkiak eta iturburu-raid-harien SHA-256 hash-ak kentzeko jakinarazi aurretik"]
    NCIITakedown --> EvidenceLock

1. zatia: Discord zerbitzari bat blokeatzea 15 segundotan (Raid modua, AutoMod Regex eta Wick)¶

Imageboard-eko hari batek Discord-eko gonbidapen-esteka bat uzten duenean edo komunitateko zerbitzari bat bideratzen duenean, sarraskitzaileek aldi berean bi metodo erabiltzen dituzte: giza sarraskitzaileak bat egiten dute shock irudiak argitaratzeko, doxxing datuak edo Zerbitzu Baldintza faltsuak enkoadratzeko materiala, eta Python/Golang token raid tresna automatizatuak segundoko 50 eskaera jaurtitzen dituzte egoitza proxyen bidez.

1. Discord 15 segundoko larrialdi perimetroko blokeoa¶

Egin klik zehatz hauek zerbitzariaren perimetroa berehala zigilatzeko:

+-------------------------------------------------------------------------+
|               DISCORD 15-SECOND EMERGENCY RAID LOCKDOWN                 |
+-------------------------------------------------------------------------+
| [00:03s] Server Name -> Security Actions -> [X] Pause Invites (24h)     |
|                                          -> [X] Pause DMs (24h)         |
| [00:08s] Server Settings -> Safety Setup -> Verification Level: HIGHEST |
|          (Requires Verified Phone Number on Discord Account)            |
| [00:12s] Server Settings -> Roles -> @everyone -> Clear Permissions     |
|          (Toggle OFF: Send Messages, Attach Files, Embed Links,         |
|           Add Reactions, Create Threads, Mention @everyone)             |
| [00:15s] Server Settings -> Integrations -> Webhooks -> Delete Unknown  |
+-------------------------------------------------------------------------+

1. Engaiatu Pause Invites eta Pause DMs:
2. Gonbidapenak pausatzen badituzu, gonbidapen-kode iraunkor guztiak, aldi baterako esteka eta zure zerbitzariaren 3. maila pertsonalizatua desgaitzen dira Vanity URL (discord.gg/yourname) aldi berean estekak ezabatu gabe. Irudi-taulan dagoen estekan klik egiten duten erasotzaileek berehala jasotzen dute "Invites are currently paused for this server" errefusa.
3. Mezuak pausatzen badituzu, blokeoaren aurretik zerbitzarian sartu ziren kontuek malware, gore edo doxxed egoitza-helbideak dituzten nahi gabeko mezu zuzenak bidaltzea eragozten du komunitateko kideei.
4. Blokeatu kanalaren berariazko baimenen gainidatziak (The #general Override Trap):
5. Gustuko kanal bat bada #general tokiko ** Marka berdea du (Allow)** ezarri @everyone on Send Messages, rol aldaketa globalek ez dute kanal hori isilduko. Egin klik eskuineko botoiarekin kanalean -> Editatu kanala -> Baimenak -> @everyone, egin klik Gorrian X (Deny) aktibatuta Send Messages, Send Messages in Threads, eta Add Reactions, eta ezarri Slowmode 6 Hours gisa.
6. ** Desgaitu erreakzio-jazarpena (Add Reactions & Use External Emoji):**
7. Raiders sarritan slurs edo doxxing inizialak idazten dituzte azpian #announcements mezuak letra emojiak erabiliz txata blokeatuta dagoenean. Ziurtatu biak Add Reactions eta Use External Emoji DESAKTIBA aktibatuta daude @everyone globalki eta barruan #announcements gainidazten.

2. Kopiatu-Itsatsi Discord AutoMod Regex iragazkiak (Doxxing, Slurs eta Raid estekak blokeatzea)¶

Discord-en jatorrizko AutoMod (Zerbitzariaren ezarpenak -> Segurtasun-konfigurazioa -> AutoMod) Discord-en backend zerbitzarietako mezuak ebaluatzen ditu txatetan errendatu aurretik. Logela-kontu batek hitz egiteko baimena badu ere, AutoMod-ek mezua blokeatzen du atebide-mailan, saiakera zure pribatuan erregistratzen du. #mod-log kanala, eta 24 orduko denbora-muga automatikoa aplikatzen du.

Sortu AutoMod gako-hitzak eta erregulazio arauak pertsonalizatuak (Herdoil-zaporearen adierazpen erregularrak erabiliz) lau raid-bektore hauetarako:

Era berean, konfiguratu Discord-en Blokeatu aipamen spam araua barruan Segurtasun-konfigurazioa -> AutoMod: ezarri muga 3 aipamen bakarra mezu bakoitzeko Blokeatu mezua + 24 orduko denbora-muga-rekin.

3. Egiaztapen-ateak eta Anti-Nuke Bots-ak konfiguratzea (Wick, DoubleCounter, edo Native Onboarding)¶

Discord zerbitzaria berriro ireki behar baduzu asteetan zehar jazarpen-kanpaina motela jarraitzen duen bitartean: 1. ** Jarri sartu berri diren kontu guztiak Berrogeialdi / Egiaztapen gune isolatu batean:** - Ziurtatu @everyone rolak zero komunitateko kanalak ikus ditzake. - Eskatu kide berriek Discord-en jatorrizko Telefono-Egiaztatutako Onboarding + Zerbitzariaren Arauen Ebakuntza edo anti-alt/anti-proxy egiaztatzeko bot dedikatu bat (adibidez, Wick edo DoubleCounter, VPN/datu-zentroko ASN proxyak detektatzen dituztenak eta arakatzailearen hatz-markaren alt-kontuak markatzen dituztenak) jaso aurretik. @Member rola. 2. Ez fidatu inoiz "QR Kodearen egiaztapena" gonbita: Gogoratu zure kideei ainguratutako iragarki baten bidez, egiaztapen-bot legitimoek inoiz ez dietela eskatzen erabiltzaileei QR kode bat eskaneatzeko Discord aplikazio mugikorrarekin.

2. zatia: Reddit komunitate bat blokeatzea (Subreddit) brigadaren eta doxxingaren aurka¶

Azpigorri bat denean (r/YourCommunity) kanpoko gune batetik, arerio etsai baten azpierditik edo gunetik kanpoko txat talde batetik estekatuta dago, sarraskitzaileek gainezka egiten dute. new ilaran jarri gore, deepfake edo informazio pertsonalarekin legezko hariak masiboki behera botatzen dituzun bitartean eta "Reddit Cares"-a abusatzen duzun bitartean (u/RedditCareResources) autokalteak salatzeko botoia moderatzaileak jazartzeko.

1. 4 urratseko Subreddit Larrialdi Ezkutua¶

1. Iraulki komunitate mota honetara Restricted edo Private (Mod Tools -> General Settings -> Community Type):
2. Mugatua: Denek oraindik irakur ditzakete lehendik dauden argitalpenak, erasotzaileek zure komunitatea kendu dutela aldarrikatzea eragotziz, eta Onartutako erabiltzaileek soilik bidal ditzakete argitalpen edo iruzkin berriak.
3. Pribatua: Alboko barrako mezu, iruzkin eta moderatzaileen erabiltzaile-izen guztiak ezkutatzen ditu onartu gabeko kontuetatik.
4. ** Ezarri Crowd Control gehienez (Mod Tools -> Safety Filters -> Crowd Control):**
5. Aktibatu Mezuen eta iruzkinetarako jendetzaren kontrola Zorrot mailan, eta aktibatu Eutsi jendetzak kontrolatutako iruzkinak berrikusteko. Honek automatikoki gordetzen ditu subreddit karma negatiboa duten kontuetatik, Reddit kontu berri-berriak eta zure azpierreditan sartu ez diren erabiltzaileen bidalketak.
6. Gaitu Harassment Filter eta Ban Evasion Filter (Mod Tools -> Safety Filters):
7. Ezarri Debekatu ihes-iragazkia Konfiantza handia + ertaina (Within the last year) eta hautatu Iragazkia (Eutsi Mod ilaran) Reddit-en zerbitzariaren gailuaren hatz-markaren eta IP telemetriaren bidez botatako alt kontuak biraka egiten dituzten debekatutako sarraskilariak harrapatzeko.

2. Kopiatu-Itsatsi Reddit AutoModerator YAML Larrialdi Raid Arauak¶

Ireki https://www.reddit.com/r/YOURSUBREDDIT/about/wiki/config/automoderator eta itsatsi YAML bloke hauek zure konfigurazioaren goialdean:

---
# RULE 1: EMERGENCY BRIGADE LOCKDOWN GATE (Blocks non-established accounts)
type: any
author:
    account_age: "< 60 days"
    comment_karma: "< 100"
    combined_subreddit_karma: "< 15"
    is_contributor: false
    satisfy_any_threshold: true
action: filter
action_reason: "RAID LOCKDOWN: New account or low karma [{{match}}]"
---
# RULE 2: ANTI-DOXXING & RAID LINK INTERCEPTOR (Silent Removal + Modmail Alert)
type: any
title+body (regex, includes):
    - '\b(?:\+?1[-.\s]?)?\(?\d{3}\)?[-.\s]?\d{3}[-.\s]?\d{4}\b'
    - '(?i)\b(?:victim_last_name|victim_street_name|victim_employer)\b'
    - '(?i)(?:kiwifarms|4chan\.org|4channel\.org|soyjak|t\.me/)'
action: remove
action_reason: "DOXXING / RAID LINK INTERCEPTED: [{{match}}]"
modmail_subject: "URGENT: AutoMod Blocked Doxxing / Raid Link by /u/{{author}}"
modmail: "Removed {{kind}} by /u/{{author}} matching [{{match}}]. Permalink: {{permalink}}"
---
# RULE 3: MASS-REPORT BRIGADE PROTECTION (Prevents auto-removal of mod announcements)
type: any
reports: 5
author:
    is_moderator: false
action: filter
action_reason: "High report volume (5+ reports) held for review"
---
# RULE 4: SHADOW-FILTER KNOWN TROLL ACCOUNTS WITHOUT TIPPING THEM OFF
type: any
author:
    name: ["RaiderAccountOne", "RaiderAccountTwo"]
action: remove
action_reason: "Silent shadow-filter on active raid account"
---

3. "Reddit Cares" abusua gelditzea eta igotzea r/ModSupport¶

• Blokeatzea u/RedditCareResources Jazarpena: Ireki mezua u/RedditCareResources, sakatu Salatu mezu hau (erreportaje faltsuaren kontua markatzen duena erabilera okerra dela salatu duelako), eta erantzun STOP.
• ** Reddit Administratzaileetara igotzen: ** Bidali Modmail helbidera r/ModSupport (https://www.reddit.com/message/compose?to=/r/ModSupport&subject=Active+External+Brigade+and+Doxxing+Emergency) kanpoko raid-eko harirako artxibatutako estekekin, 10 eta 20 brigading erabiltzaile-izen/esteka iraunkorrekin eta UTC hasierako orduarekin, Reddit-en Segurtasun taldeak subreddit brigaden ezkutuak aplika ditzake eta sockpuppet klusterrak bertan behera utzi ditzake.

3. zatia: zure webgune pertsonala edo negozioa babestea Cloudflare "Eraso moduan" eta WAF arauekin¶

Raid batek sortzaile, kazetari, kode irekiko garatzaile edo enpresa txiki independente bati jomugan jartzen duenean, erasotzaileak ia beti helburu pertsonalaren edo enpresaren webgunera jotzen du (yourdomain.com). Hiru helburu lortu dituzte: 1. Jatorri IP aurkikuntza eta DDoS: Zure gunea lineaz kanpo uztea HTTP uholdeen bidez edo zerbitzaririk gabeko/hodeiko banda zabalerako faktura handiak pilatzea (Denial of Wallet) AWS, Vercel, Firebase edo Netlify bezalako plataformetan. 2. ** Harremanetarako formularioa / Iruzkinak / Checkout Spam: ** Zure posta elektronikoko sarrerako ontzia, WordPress-eko iruzkinak edo Stripe checkout amaierako puntua gainezka (txartel probak egiten dituzten erasoak zure Stripe kontua eten egiten duten iruzurrezko ukatuengatik). 3. WHOIS eta DNS historiaren ezagutza: zure domeinu historikoaren erregistro-erregistroen hondatzea (WHOIS) edo MX/TXT erregistroak zure etxeko helbidea edo Gmail helbide pertsonala aurkitzeko.

1. Aktibatu Cloudflare "Eraso moduan" (UAM) 10 segundotan¶

Zure domeinuko DNS izen-zerbitzariek Cloudflare-ra seinalatzen badute (baita $0 doan planean ere): 1. Hasi saioa dash.cloudflare.com eta hautatu zure domeinua. 2. Ikuspegi orokorra fitxako eskuineko Ekintza azkarrak alboko barran, aldatu Eraso moduan ON aukerara (edo joan Segurtasuna -> Ezarpenak -> Segurtasun maila -> Erasopean nago). 3. Zer egiten du honek berehala: Zure domeinuko edozein orrialde eskatzen duen bisitari bakoitza Cloudflare-ren ertz global sarean atzematen da (300+ cities) eta Kudeatutako Erronka/JavaScript Proof-of-Work orria interstiziale bat eman zuen 3 eta 5 segundoz pakete bakar batek zure jatorrizko web zerbitzaria ukitu baino lehen. Oinarrizko Python scriptak, curl uholdeek, bururik gabeko arrastagailuek eta DDoS abiarazle merkeek erronka hau huts egiten dute ertzean, zure jatorriko zerbitzariaren CPU karga zerora itzultzen.

2. Hiru Cloudflare WAF arau pertsonalizatu eta tasa-muga garrantzitsu (doako maila)¶

Joan Cloudflare Dashboard -> Segurtasuna -> WAF -> Arau pertsonalizatuak -> Sortu araua eta zabaldu hiru defentsa kirurgiko hauek:

Ondoren, ireki Segurtasuna -> WAF -> Tasa mugatzeko arauak -> Sortu araua: - Jasotzen diren eskaerak bat datoz: URI Path contains "/" (Trafiko guztia) edo Request Method equals POST. - Tasa gainditzen duenean: 30 requests per 10 seconds IP helbide bakoitzeko. - Ondoren, hartu neurriak: Blokeatu (edo Kudeatutako Erronka) 10 segundo (Doako plana) edo Ordubete (Pro plana).

3. "Jatorri IP ihesa" ikuskaritza (zergatik huts egiten du Cloudflare-k erasotzaileek zure benetako zerbitzariaren IPa ezagutzen badute)¶

Cloudflare zure webgunearen aurrean jartzea (Orange Cloud Proxied ikonoa DNSn) zure web zerbitzariaren benetako IP helbidea ezkutatzen du Cloudflare-ren anycast IP-en atzean. Dena den, zure webgunea aurretik Cloudflare* gabe exekutatzen bazen, ** bezalako tresnakSecurityTrails,Censys**, eta Shodan izan zure web zerbitzariaren benetako jatorriko IP helbidearen erregistro historiko iraunkorra. Raiders-ek zure IP historikoa bilatzen dute eta DDoS trafikoa bidaltzen dute zuzenean zure zerbitzariaren IPra, Cloudflare guztiz saihestuz. - Nola zigilatu zure Origin Server betiko: 1. Egiaztatu bakoitza A, AAAA, eta CNAME Cloudflare DNS-en erregistroak Orange Cloud du (Proxied) aktibatuta dago. Ezabatu proxy gabeko edozein (Grey Cloud) bezalako azpidomeinuak direct.yourdomain.com, ftp.yourdomain.com, edo mail.yourdomain.com zure web zerbitzariaren IP bera adierazten duena. 2. Eskatu IP Helbide Elastiko / Flotante berri bat zure web ostalariari (AWS EC2, DigitalOcean, Linode, Hetzner, Vultr edo cPanel ostalari) eta esleitu IP berria zure zerbitzariari, eguneratuz. A grabatu Cloudflare barruan. IP berriak zero DNS erregistro historiko dituelako SecurityTrails, erasotzaileek ezin dute aurkitu. 3. Konfiguratu zure zerbitzariaren suebakia (ufw, iptables, edo AWS Security Groups) ataka ONARTU 80 eta 443 Cloudflare-ren IPv4/IPv6 CIDR barruti ofizialetatik BAKARRIK (cloudflare.com/ips) (edo gaitu Cloudflare Authenticated Origin Pulls). mTLS) eta DROP portuetako sarrerako gainerako konexio guztiak 80/443.

4. zatia: Deepfake jazarpena eta adostasunik gabeko irudi sintetikoak bizirautea (NCII)¶

Jazarpen-raid modernoek gero eta gehiago erabiltzen dituzte kode irekiko difusio-ereduak, aurpegiak trukatzeko softwarea eta ahots-klonazio-motorrak fabrikatzeko: - Adostu gabeko irudi intimo sintetikoak (Deepfake Pornography / NCII) irudi-tauletan, Reddit, X eta Telegram-en argitaratua; - Ahots-grabaketak edo txat-argazki faltsuak, biktimak legez kanpoko adierazpenak edo karrera amaitzen duten adierazpenak egin dituela adierazten dutenak, biktimen enplegatzaileei edo babesleei mezu elektronikoak bidaltzen dizkietenak.

1. Deepfake Irudi intimoen berehalako kentzea (StopNCII.org & TakeItDown)¶

Raiders-ek deepfake sexual esplizituak argitaratzeko mehatxuak sortu edo mehatxatu badituzte: 1. Sortu tokiko irudi kriptografiko hash bat hemen StopNCII.org (helduak 18 urtetik gorakoak) edo TakeItDown.ncmec.org (18 urtetik beherakoak): - Bi sistemek fitxategia prozesatzen dute lokalki zure web arakatzailearen barruan (inoiz ez dira kanpoko zerbitzarietara kargatu) pertzepzio-marka bat sortzeko (PDQ / TMK hash) parte hartzen duten plataformetara (Meta, Reddit, TikTok, OnlyFans, Pornhub, RedGIFs, Snapchat) igortzen du, bat datozen kargak automatikoki blokeatuz. 2. Erabili "NCII" plataforma dedikatua larrialdi-atariak: - Plataforma nagusi guztiek lehentasunezko 24 orduko NCII eta euskarri sintetikoak kentzeko kanalizazioa mantentzen dute (ikus gure Bideo biral difamatzailea, adostasunik gabeko irudi intimoak eta DMCA kentzea gida). 3. Eman Google Bilaketa "Eduki pertsonal esplizitua/Doxxed" desindexatzeko eskaera: - Bidali deepfake edo doxxed harremanetarako informazioa biltzen duten URLak Google-ren Kendu informazio pertsonal esplizitua edo doxxed atarian (support.google.com/websearch/troubleshooter/9685456) eta Bing edukia kentzea.

2. Zure lana eta babesleak landutako audio/pantaila-argazkien aurka ("Enplegatzaileen Brigada")¶

Raid-en hari batek "Enplegatzaile/Bandasleen Posta elektronikoaren Kanpaina" antolatzen duenean, erasotzaileek zure konpainiako HR sailera deitzen dute, Google Maps-en iritziak izarreko balorazioekin gainezka egiten dituzte (ikus izarreko 1eko berrikuspenen estortsioa eta plataformaren igoera koordinatua), eta bidali mezu elektroniko bidez faltsututako pantaila-argazkiak edo AI audio-klipak zure kudeatzaileari. - Aurreratu brigada lasai eta 4 esaldiko HR / Lege-aurreikuspenarekin, erasotzaileen mezu elektronikoak iritsi baino lehen: - Bildu premiazkoa HR, Segurtasun Korporatiboa eta zure Zuzeneko Arduradun. - Eman orrialde bateko gertakarien laburpena, honako hauek dituena: (1) Poliziaren gertakaria / lokalaren alerta-zenbakia, (2) Erasotzaileen hariaren pantaila-argazkiak kenduta, kideei "burura deitu / pantaila-argazki faltsuak bidaltzeko" eta (3) IT zure izena duten kanpoko mezu elektronikoak aldi baterako berrogeialdian jar ditzala eta zure luzapena zuzendari publikotik kentzea.

5. zatia: Auzitegiek onartutako froga forentseak gordetzea (WARC artxiboak eta SHA-256 hash)¶

Raid hari bat ezabatzeko auzitegiko frogak atera baino lehen salatzeak edo moztutako pantaila-argazkiak bakarrik hartzeak, etorkizuneko zitazioak ahultzen ditu defentsako abokatuek pantaila-argazkiak arakatzailearen bidez alda daitezkeelakoan. Inspect Element. Jarraitu 3 Urratseko Forense Digitala Zaintzeko Protokoloa hau erasoaldi baten aurretik 404s:

1. Harrapatu RFC bat datorrena WARC (Web artxiboa) Fitxategia lokalean¶

A .warc edo .wacz fitxategia (ISO 28500 estandarra) HTTP eskaera gordina, erantzunen goiburuak, TLS ziurtagiri-katea, DOM eta txertatutako euskarria erregistratzen ditu manipulazio-bidezko sorta batean: 1. Instalatu kode irekia ArchiveWeb.page Webrecorder-ren luzapena (webrecorder.net) Chromium/Chrome-n. 2. Hasi grabatzen, kargatu raid-aren haria (VPN baten bidez, zure etxeko IP-a ez den inoiz kapsulatutako irudien bidez erregistratu), joan goitik behera iruzkin guztiak eta multimedia kargatzeko, eta egin klik Gelditu -> Esportatu honela. .wacz edo .warc.gz. 3. Gorde hirugarrenen denbora-zigiluaren ispilu independente bat ** hemenarchive.today (archive.ph)** eta web.archive.org/save.

2. Sortu eta denbora-zigilua a SHA-256 Laburpen kriptografikoa¶

Kalkulatu berehala SHA-256 zure hash kriptografikoa .wacz artxiboa, orrialde osoko PDF inprimaketak eta Ikuskaritza Erregistro gordinak: - Linux / macOS: sha256sum raid_evidence.wacz full_thread.pdf > evidence_hashes.txt - Windows PowerShell: Get-FileHash .\raid_evidence.wacz -Algorithm SHA256 - Posta elektronikoa evidence_hashes.txt Zure buruari DKIM-rekin goiburuak sinatzen dituen hornitzaile baten bidez (adibidez, Gmail edo Proton Mail) bigarrenari 64 karaktere zehatz hori egiaztatzeko. SHA-256 digestioa existitu zen.

3. Atera plataformako kontu iraunkorren IDak (ez bistaratzeko izenak)¶

Grabatu beti datu-baseen identifikatzaile aldaezinak: - Discord: Gaitu Erabiltzaile-ezarpenak -> Aurreratua -> Garatzaile modua, egin klik eskuineko botoiaz Raiders eta mezuetan eta egin klik Kopiatu erabiltzaile ID / Kopiatu mezu ID (18-to-19-digit Snowflake ID). - Reddit: Gorde iruzkin osoa esteka iraunkorra eta /u/username postua kendu aurretik. - Domeinu maltzurrak: Kontsulta lookup.icann.org Domeinu Erregistratzailea identifikatzeko (abuse@namecheap.com, abuse@tucows.com) eta Ostalari-hornitzailea Zerbitzu-baldintza formaletarako Doxxing-en bajaketarako.

Eskualdeko larrialdi-zenbakiak eta legea betearazteko protokoloak¶

Lineako brigadak doxxing-a, mehatxu-mehatxuak, heriotza-mehatxu sinesgarriak, adostasunik gabeko deepfake pornografia bihurtzen direnean (NCII), edo estortsio, kontratatu agentzia ofizial hauek:

• Estatu Batuak: Deitu 911 zenbakira berehalako arrisku fisikorako. Deitu zure tokiko poliziari larrialdietarako ez den bidalketa-zenbakira zure egoitza-helbidean Lokalen alerta / Swatting Abisua jartzeko. CAD datu-basea. Aurkeztu ziberstalking federal bat (18 U.S.C. § 2261A) eta DDoS (18 U.S.C. § 1030) kexa FBI Internet Crime Complaint Center-ekin (ic3.gov), eta salatu adin txikikoen ustiapena NCMEC CyberTipline-ri (report.cybertip.org, 1-800-843-5678).
• Kanada: Deitu 911 larrialdietarako edo zure udaltzaingoaren larrialdietarako ez den linearako Swatting Helbide Bandera lortzeko. Salatu jazarpen kriminala (Zigor Kodea 264. art.) eta adostasunik gabeko irudi intimoak (162.1. art.) tokiko poliziari eta ** Iruzurraren Aurkako Kanadako Zentroari (1-888-495-8501)**.
• Erresuma Batua: Deitu 999 larrialdi batean edo 101 (larrialdietako polizia ez dena) jazarpen edo Online Safety Act 2023 deepfalse delitu bat erregistratzeko. Salatu DDoS/estortsioa Ekintza-iruzurra (actionfraud.police.uk, 0300 123 2040) eta jarri harremanetan Revenge Porn Laguntza-lerroarekin (0345 6000 459) edo National Stalking Helpline (0808 802 0300).
• Europar Batasuna: Deitu 112 larrialdiei erantzuteko. Bidali bizkortutako legez kanpoko edukiari eta ziber-jazarpenaren oharrak EBko Zerbitzu Digitalen Legearen arabera (DSA) eta salatu zure polizia nazionaleko ziberdelituen unitateari.
• Australia eta Zelanda Berria: Australian, deitu 000 (larrialdietan) edo 131 444 (Poliziak larrialdikoak ez diren), aurkeztu 24 orduko kexa bat kentzeko eSafety Komisarioari (esafety.gov.au), eta salatu zibererasoak ReportCyber (1300 292 371). Zeelanda Berrian, deitu 111 (larrialdietarako), 105 (larrialdietarako) eta jarri harremanetan Netsafe (netsafe.org.nz, 0508 638 723).
• Asia-Pazifikoa: Indian, deitu 112 (larrialdietarako) edo 1930 (ziberdelituaren laguntza-lerroa) eta artxibatu ** helbidera.cybercrime.gov.in**. Singapurren (999) eta Japonian (110), jarri harremanetan polizia nazionaleko ziber-unitateekin; ikusi gure direktorio osoa helbidean larrialdi zenbakiak.

Maiz egiten diren galderak¶

Zergatik ez dut inoiz bisitatu edo erantzun behar doxxatzen nauen irudi-taula edo foroko hari bati?¶

Raid etsaiaren hari bat bisitatzeak edo erantzuteak zure posizio taktikoa eta segurtasun teknikoa arriskuan jartzen ditu. Lehenik eta behin, eraso-komunitateek arreta-ekonomian funtzionatzen dute: edozein defentsa-postu, haserre edo erreguk erasoa funtzionatzen ari dela frogatzen dute eta dozenaka parte hartzaile gehiago kontratatzen ditu kanpaina hilabetez luzatzeko. Bigarrenik, hirugarrenen raid foro eta irudi-taulen hari askok kanpoko jarraipen-pixelak edo foroaren sinadurak txertatzen dituzte erasotzaileek kontrolatutako zerbitzarietan; orria zure etxeko Wi-Fi-tik VPNrik gabe kargatzeak zure egoitzako IP helbidea, ISP eta arakatzailearen hatz-markak berehala erakusten dizkio zerbitzariaren operadoreari.

Nola babesten dut nire etxea "Swatting" erasoetatik nire helbide fisikoa sarean filtratzen bada?¶

Deitu zure tokiko polizia saileko larrialdietarako bidalketa-zenbakira gaur eta eskatu bidalketa-arduradun edo Watch Commander batekin hitz egiteko. Azaldu argi eta garbi zure identitatea eta egoitza helbidea duela gutxi sarean argitaratu dituela ziber-jazarpen talde batek eta eskatu "Swatting Advisory / Premise Alert Note" bat eransteko zure helbidera ordenagailuz lagundutako Bidalketa (CAD) datu-basean. Eman zure telefono-zenbakia eta bigarren mailako kontaktu-zenbaki bat, VoIP transmisioa erabiltzen duen deitzaile anonimo batek zure helbidean bahiketa-egoera edo tiroketa bat gertatzen ari dela aldarrikatzen badu, bidaltzaileek egiaztatutako telefonora deitzen dutela jakin behar dute eta hurbildu aurretik erantzungo dietenei jakinarazi.

Zein da Subreddit bat "Mugatuta" eta "Pribatua" ezartzearen artean raid batean?¶

Azpireddit bat "Mugatuta" moduan ezarriz gero, lehendik dauden argitalpen eta iruzkin guztiak publikoki irakur daitezke Interneten, eta zure Erabiltzaile Onartuen zerrendan ez dagoen edonork (edo zure AutoModerator iragazkiak huts egiten dituenak) mezu edo iruzkin berriak sortzea blokeatzen du. Azpigorri bat "Pribatua"-n ezartzeak atea erabat blokeatzen du, onartu gabeko erabiltzaileek lurreratze-pantaila bat baino ez dutela ikusi eta alboko barrako mezuak, iruzkinak edo moderatzaile-izenen zerrendak ezin dituzte ikusi. Aukeratu "Mugatua" zure komunitateko eduki lagungarria sarean egon dadin nahi baduzu bidaltzeko gaitasuna duten sarratzaileei goseak hiltzen zaizkien bitartean, edo aukeratu "Pribatua" sarraskitzaileak zure hariak ezabatzen ari badira eta kide eta moderatzaile indibidualak erabiltzaile-izenaren arabera bideratzen ari badira.

Zergatik geratu da nire webgunea oraindik behera Cloudflare "Eraso moduan" aktibatu ondoren?¶

Zure webguneak gainkargatuta jarraitzen badu Cloudflare "Eraso moduan" aktibatu ondoren, erasotzaileek ziurrenik Cloudflare guztiz saihestuko dute, trafikoa zuzenean bidaliz zure web zerbitzariaren benetako Jatorri IP helbidera (SegurtasunTrails edo Shodan-en DNS erregistro historikoetan aurkitu zuten edo proxy gabeko baten bidez). `mail.` edo `dev.` azpidomeinua). Jatorri zuzeneko erasoak geldiarazteko, egiaztatu zure zerbitzarira seinalatzen duen DNS erregistro bakoitzak Orange Cloud (Proxied) gaituta duela, eskatu zure ostalaritza-hornitzaileari IP helbide berri bat esleitzeko zure zerbitzariari eta konfiguratu zure zerbitzariaren suebakia (`ufw` (`cloudflare.com/ips`).

Discord-ek edo Reddit-ek hauteman al dezakete debekatutako raider batek VPN batean alt kontu berri bat sortzen duenean?¶

Bai, plataformaren jatorrizko segurtasun geruza gorenak gaitzen dituzunean. Discord-en, Egiaztapen-maila "Altuena (Discord kontuan egiaztatutako telefonoa izan behar du)" ezarriz, VPNn oinarritutako botnet-en sorrera gelditzen da, kontu bakoitzak VoIP ez den SIM zenbaki esklusibo bat behar duelako, eta hau DoubleCounter edo Wick bezalako anti-alt botekin parekatzeak arakatzaile/hardware-hatz-markak harrapatzen ditu. Reddit-en, Mod Tresnak -> Segurtasun-iragazkiak barruko "Debekatu iragazkia" aktibatuta, Reddit-en barneko bezeroen telemetria, aplikazioak instalatzeko IDak eta arakatzailearen hatz-markak erabiltzen ditu aurrez debekatuta dauden erabiltzaileen kontu sortu berrietako iruzkinak automatikoki markatzeko eta gordetzeko, nahiz eta IP helbidea aldatzen dutenean.

Nola frogatzen diot poliziari edo epaitegi bati ezabatutako eraso-hari baten pantaila-argazkiak benetakoak direla eta faltsuak ez direla?¶

Moztutako pantaila-argazki soiletan oinarritu beharrean, atera zuzeneko raid-aren haria kode irekiko Webrecorder erabiliz `ArchiveWeb.page` arakatzailearen luzapena, ISO estandarra esportatzen duena `.wacz` / `.warc` HTTP erantzunen goiburu gordinak, zerbitzariaren TLS sinadurak eta aldatu gabeko DOM aktiboak dituen artxiboa. Berehala korrika `sha256sum` (edo `Get-FileHash -Algorithm SHA256` Windows-en) atalean `.wacz` Fitxategiak eta orrialde osoko PDF inprimaketak, bidali 64 karaktereko hash kriptografikoa zeure buruari, DKIM-ek sinatutako posta-hornitzaile baten bidez, denbora-zigilu aldaezina ezartzeko, eta hirugarrenen ispilu bat gordetzeko. `archive.today`.

Erlazionatutako gidak¶

• Discord zerbitzaria edo komunitatearen erasoa: konprometitutako bot tokena, webhook spama eta auditoria-erregistroen berreskurapena
• Sareko jazarpena, doxxinga eta ziberbullyinga
• Akusazio faltsu birikoa, mafia bertan behera utzi, enplegatzaileen brigada eta blokeo digitala
• Bideo biral difamatzailea, adostasunik gabeko irudi intimoak eta DMCA kentzea
• Legez kanpoko eta kaltegarriak diren edukiak sarean salatzea
• Larrialdi zenbakiak

Iturriak eta orientabide ofiziala¶

• Discord Segurtasun Zentroa (discord.com/safety): Zure zerbitzaria Raidetatik babestea (Safety Setup, Pause Invites & DMs, Verification Levels, eta AutoMod Rust Regex dokumentazioa).
• Reddit Moderatzaileen Laguntza Zentroa (support.reddithelp.com): Ustekabeko Trafiko Pilak eta Brigadak kudeatzea (Crowd Control, Ban Evasion Filter, Harassment Filter, eta AutoModerator YAML erreferentzia osoa).
• Cloudflare dokumentazioa (developers.cloudflare.com): DDoS Erasoei erantzuten (Under Attack Mode, WAF arau pertsonalizatuak, tasa mugatzeko arauak eta Jatorri zerbitzariak babestea jatorri autentifikatuekin).
• StopNCII.org (SWGfL / UK Revenge Porn Helpline) eta NCMEC Take It Down (takeitdown.ncmec.org): Adostasunik gabeko irudi intimoetarako eta Deepfake sintetikoetarako bezeroaren alboko pertzepzio-protokoloak.
• Zibersegurtasun eta Azpiegituren Segurtasun Agentzia (CISA) eta FBI Interneteko Delituen Salaketa Zentroa (ic3.gov): Zerbitzuaren ukapen banatua (DDoS) Erasoak arintzea, Doxxen Defentsa eta Auzitegiko Froga Digitalak zaintzea (ISO 28500 WARC & FIPS 180-4 SHA-256).