کمپین آزار و اذیت Reddit، Discord یا 4chan Brigading، Doxxing و Deepfake: قفل کردن Subreddits، AutoMod Regex، و Cloudflare تحت حالت حمله¶

کشف اینکه نام، جامعه یا کسب و کار کوچک شما به عنوان یک موضوع هدف در یک تابلوی تصویری ناشناس، انجمن حمله یا گروه چت متخاصم پست شده است، یک بحران امنیتی دیجیتال و فیزیکی با سرعت بالا است. در عرض چند دقیقه پس از انتشار یک رشته هدف، صدها اکانت هماهنگ حملات چند پلتفرمی همزمان را اجرا می‌کنند: سرور Discord شما را با امواج ربات و محتوای فریم‌های مخرب پر می‌کنند، جامعه Reddit شما را با دستکاری رأی و هرزنامه‌های ناهنجار، آپلود غیر توافقی AI (راه‌اندازی آدرس‌های تلفنی با فامیل و انتشار آدرس‌های فامیلیx، راه‌اندازی آدرس‌های خانوادهx، راه‌اندازی آدرس‌های تلفن و انتشارx) لایه 7 HTTP به وب سایت شخصی یا شرکت شما سرازیر می شود. اگر فردی در خانواده شما با تهدیدات فیزیکی فوری، آزار و اذیت مسلحانه یا مشکوک به تماس تلفنی مواجه شد، فوراً با استفاده از خدمات جهانی ما با خدمات اورژانس محلی تماس بگیرید. شماره های اضطراری دایرکتوری، و این راهنمای قفل فنی را با ما جفت کنید آزار و اذیت آنلاین، داکسینگ و آزار و اذیت اینترنتی، اتهامات نادرست ویروسی، لغو اوباش و قفل دیجیتال، و بازیابی سرور Discord یا جامعه راهنماها

توقف یک حمله هماهنگ چند پلت فرمی مستلزم تغییر از اعتدال دستی انسانی به رد محیطی خودکار در 15 دقیقه اول است. یک تیم ناظر انسانی نمی‌تواند سریع‌تر از یک اسکریپت پایتون که پراکسی‌های مسکونی و حساب‌های یکبار مصرف را می‌چرخاند روی دکمه‌های ممنوع کلیک کند. با درگیر کردن فیلترهای AutoMod Protection و Regex Discord، قفل کردن Subreddit خود برای کاربران تایید شده با کنترل شدید جمعیت، قرار دادن دامنه‌های وب خود در پشت چالش‌های جاوا اسکریپت و Turnstile "I'm Under Attack" Cloudflare، و گرفتن شواهد رمزنگاری قابل قبول دادگاه (WARC آرشیو وب و SHA-256 digests) قبل از اینکه مهاجمان رشته های هماهنگی خود را حذف کنند، مزیت عملیاتی آنها را خنثی کرده و از ایمنی فیزیکی خود محافظت می کنید.

همین الان این کار را بکن¶

1. سرور Discord خود را در 15 ثانیه با استفاده از "مکث دعوت" و "مکث DMs" قفل کنید. روی نام سرور خود در سمت چپ بالای Discord کلیک کنید -> اقدامات امنیتی را انتخاب کنید (یا تنظیمات سرور -> راه اندازی ایمنی -> محافظت از حمله) -> DM را برای هر دو مورد **2 و توقف موقت بررسی کنید *****4 را برای توقف موقت بررسی کنید. ساعت **. سپس، به تنظیمات سرور -> نقش ها -> مجوزهای پیش فرض (@everyone) و خاموش کنید Send Messages، Send Messages in Threads، Attach Files، Embed Links، Add Reactions، Create Public/Private Threads، و Mention @everyone, @here, and All Roles.
2. ** انجمن Reddit خود را تغییر دهید (Subreddit) روی "محدود" یا "خصوصی" و Crowd Control را روی "Strict" تنظیم کنید. ** ابزارهای Mod -> Community Type** را باز کنید و انتخابگر را از Public به Restricted (فقط کاربران تایید شده می‌توانند پست یا نظر بدهند) یا Private (فقط کاربران تایید شده می‌توانند انجمن را مشاهده کنند.ox. فوراً Mod Tools -> Safety Filters -> Crowd Control را باز کنید و سطح پست و سطح نظر را روی Maximum/Strict تنظیم کنید و Ban Evasion Filter و Harassment Filter را فعال کنید.
3. Cloudflare "در حالت حمله" را روشن کنید و اتصالات IP با منشاء مستقیم را در وب سایت شخصی یا تجاری خود مسدود کنید. وارد داشبورد Cloudflare شوید، دامنه خود را انتخاب کنید و در حالت حمله را روی روشن در نوار کناری اقدامات سریع Overview تغییر دهید. این امر هر بازدید کننده ای را مجبور می کند تا قبل از رسیدن به سرور وب شما، یک چالش محاسباتی جاوا اسکریپت و یکپارچگی مرورگر را پشت سر بگذارد و HTTP خودکار را متوقف کند. POST هرزنامه، پر کردن اعتبار، و فرسودگی پهنای باند در مسیر خود مرده است.
4. با میز اعزام غیر اضطراری پلیس محلی خود تماس بگیرید تا یک "هشدار سواتینگ / پیش فرض" در آدرس محل سکونت شما قرار دهد. اگر مهاجمان آدرس منزل شما را در یک انجمن یا تابلوی تصویری منتشر کرده اند، بلافاصله با خط اعزام اداری یا غیر اضطراری اداره پلیس محلی خود تماس بگیرید. با آرامش توضیح دهید که قربانی یک حمله آزار و شکنجه آنلاین فعال هستید و درخواست ** یادداشت سابقه پیشینه / مشاوره سواتینگ** در آدرس فیزیکی خود داشته باشید که از اعزام کنندگان می خواهد قبل از استقرار واحدهای تاکتیکی، هرگونه تماس با گروگان گیری یا تیراندازی 911/999/112 در محل اقامت شما را از طریق شماره تلفن همراه شما تأیید کنند.
5. ** با استفاده از رشته های هماهنگی مهاجمان را حفظ کنید Archive.today، Browsertrix / ReplayWeb.page (WARC) و SHA-256 هش رمزنگاری قبل از گزارش آن‌ها برای حذف.** رشته‌های تابلوی تصویر (4chan، Soyjak، Kiwi Farms, کانال های تلگرام سرکش) هرس خودکار (404) یا پس از گزارش توسط اپراتورها حذف شوند. ضبط فایل های PDF تمام صفحه، کد منبع HTML خام، سرصفحه های پاسخ HTTP و WARC فوراً بایگانی کرده و آنها را ثبت کنید SHA-256 هش ها را ثبت کنید تا مجریان قانون و وکلای مدنی شواهد زنجیره ای از حضانت قابل تأیید داشته باشند.
6. نمایه‌های رسانه‌های اجتماعی شخصی خود را قفل کنید، لیست‌های جستجوی تلفن/آدرس عمومی را لغو کنید، و یک کلمه امن خانواده کلامی را فعال کنید. حساب‌های شخصی اینستاگرام، X (تویتر)، فیس‌بوک، TikTok و LinkedIn را روی خصوصی/قفل‌شده تنظیم کنید، لیست دوستان و فالوورهای خود را پنهان کنید، و به والدین، شریک و کارفرمای خود هرگز کد مخفی ندهند. تماس‌های تلفنی اضطراری شبیه‌سازی‌شده صوتی یا ایمیل‌های جعلی که ادعا می‌کنند از شما می‌آیند.

درخت تصمیم: اجرای یک کمپین حمله و آزار و اذیت بین پلتفرمی هماهنگ¶

از این درخت تریاژ عملیاتی در 15 دقیقه اول استفاده کنید تا هر سطح حمله را به ترتیب اولویت جدا کنید: اول ایمنی فیزیکی، در مرحله دوم پلتفرم های جامعه، سوم زیرساخت وب و چهارم شواهد پزشکی قانونی.

flowchart TD
    RaidAlert["حمله هماهنگ، موضوع Doxxing یا حمله Deepfake شناسایی شد"] --> PhysicalCheck{"آیا آدرس منزل، تلفن، یا محل کار شما Doxxed شده است؟"}
    PhysicalCheck -->|"بله: آدرس فیزیکی یا خانواده هدفمند"| PoliceAlert["مرحله 1: با خط غیر اضطراری پلیس محلی تماس بگیرید تا هشدار محل Swatting را قرار دهید -> دفاتر اعتباری فریز -> با Safe-Word به کارفرمایان منابع انسانی و خانواده هشدار دهید"]
    PhysicalCheck -->|"شماره: فقط پلتفرم‌ها و جوامع دیجیتال"| PlatformTriage["مرحله 1: شناسایی پلتفرم های هدف (Discord، Reddit، دامنه وب، رسانه های اجتماعی)"]
    PoliceAlert --> PlatformTriage
    PlatformTriage --> DiscordNode["سرور DISCORD: فعال کردن 'مکث دعوت' و 'مکث DM' -> Strip @everyone Send/Attach/Webhook Perms -> Deploy AutoMod Regex & Highest Phone Verification"]
    PlatformTriage --> RedditNode["REDDIT SUBREDDIT: انجمن را روی Restrited/Private تنظیم کنید -> Crowd Control را روی حداکثر -> Deploy AutoMod Account-Age/Karma Gate & Regex Slur/Doxx Filter"]
    PlatformTriage --> WebNode["وب سایت شخصی / شرکتی: فعال کردن Cloudflare 'در حالت حمله' -> افزودن قوانین WAF Geo/ASN/Rate-Limit -> چرخش IP سرور مبدا و قفل کردن فرم های تماس"]
    DiscordNode --> DeepfakeCheck{"آیا مهاجمان تصاویر Deepfake یا غیر توافقی ارسال می کنند؟"}
    RedditNode --> DeepfakeCheck
    WebNode --> DeepfakeCheck
    DeepfakeCheck -->|"بله: مصنوعی NCII یا جعل هویت"| NCIITakedown["تصاویر هش در StopNCII.org / TakeItDown.ncmec.org -> حذف پرونده های اضطراری DMCA و پلت فرم NCII -> گزارش پلیس فایل"]
    DeepfakeCheck -->|"خیر: هرزنامه، افترا، یا DDoS"| EvidenceLock["قبل از گزارش برای حذف، بایگانی‌های WARC، اسکرین‌شات‌های تمام صفحه، و هش‌های SHA-256 از موضوعات حمله منبع را ضبط کنید"]
    NCIITakedown --> EvidenceLock

قسمت 1: قفل کردن سرور Discord در 15 ثانیه (حالت Raid، AutoMod Regex، و Wick)¶

هنگامی که یک موضوع ایمیج‌بورد پیوند دعوت Discord را حذف می‌کند یا یک سرور جامعه را هدف قرار می‌دهد، مهاجمان از دو روش همزمان استفاده می‌کنند: مهاجمان انسانی که برای ارسال تصاویر شوک به هم می‌پیوندند، داده‌های doxxing، یا مواد فریم‌بندی نادرست شرایط سرویس، و ابزارهای حمله خودکار Python/Golang که 50 درخواست را در هر ثانیه تکرار می‌کنند.

1. قفل محیطی اضطراری 15 ثانیه ای Discord¶

برای مهر و موم کردن محیط سرور بلافاصله این کلیک ها را انجام دهید:

+-------------------------------------------------------------------------+
|               DISCORD 15-SECOND EMERGENCY RAID LOCKDOWN                 |
+-------------------------------------------------------------------------+
| [00:03s] Server Name -> Security Actions -> [X] Pause Invites (24h)     |
|                                          -> [X] Pause DMs (24h)         |
| [00:08s] Server Settings -> Safety Setup -> Verification Level: HIGHEST |
|          (Requires Verified Phone Number on Discord Account)            |
| [00:12s] Server Settings -> Roles -> @everyone -> Clear Permissions     |
|          (Toggle OFF: Send Messages, Attach Files, Embed Links,         |
|           Add Reactions, Create Threads, Mention @everyone)             |
| [00:15s] Server Settings -> Integrations -> Webhooks -> Delete Unknown  |
+-------------------------------------------------------------------------+

1. درگیر شدن Pause Invites و Pause DMs:
2. مکث دعوت‌ها، هر کد دعوت دائمی، پیوند موقت، و نشانی اینترنتی بیهوده سفارشی ردیف 3 سرور شما را غیرفعال می‌کند (discord.gg/yourname) به طور همزمان بدون حذف لینک ها. مهاجمانی که روی پیوند روی تصویر برد کلیک می‌کنند، یک لحظه دریافت می‌کنند "Invites are currently paused for this server" رد کردن
3. مکث DM از ارسال پیام‌های مستقیم ناخواسته حاوی بدافزار، گور یا آدرس‌های مسکونی به اعضای انجمن شما، حساب‌هایی که قبل از قفل وارد سرور شده‌اند، جلوگیری می‌کند.
4. قفل کردن مجوزهای خاص کانال (The #general Override Trap):
5. اگر یک کانال مانند #general دارای علامت سبز محلی Allow) تنظیم شده برای @everyone در Send Messages، تغییرات نقش جهانی آن کانال را بی صدا نمی کند. روی کانال -> ویرایش کانال -> مجوزها -> کلیک راست کنید @everyone، روی قرمز کلیک کنید X (Deny) روشن است Send Messages، Send Messages in Threads، و Add Reactionsو Slowmode را روی 6 Hours تنظیم کنید.
6. غیرفعال کردن آزار و اذیت واکنشی (Add Reactions & Use External Emoji):
7. مهاجمان اغلب هجی ها یا حروف اول را در زیر می نویسند #announcements پست هایی با استفاده از ایموجی های حروف زمانی که چت قفل است. مطمئن شوید که هر دو Add Reactions و Use External Emoji خاموش ** روشن هستند @everyone در سطح جهانی و داخلی #announcements لغو می کند.

2. فیلترهای Discord AutoMod Regex را کپی-پیست کنید (مسدود کردن پیوندهای Doxxing، Slors و Raid)¶

AutoMod بومی Discord (تنظیمات سرور -> راه اندازی ایمنی -> AutoMod) پیام ها را در سرورهای باطن Discord قبل از ارائه در چت ارزیابی می کند. حتی اگر یک حساب غیرفعال اجازه صحبت کردن را داشته باشد، AutoMod پیام را در سطح دروازه مسدود می کند، تلاش را به صورت خصوصی ثبت می کند. #mod-log کانال، و تایم اوت 24 ساعته خودکار را اعمال می کند.

برای این چهار بردار حمله، ** کلمه کلیدی AutoMod و قوانین Regex سفارشی ** (با استفاده از عبارات منظم Rust-flavor) ایجاد کنید:

همچنین قانون داخلی Block Mention Spam را در داخل Safety Setup -> AutoMod پیکربندی کنید: با Block Message + 24-Hour Timeout محدودیت را روی 3 اشاره منحصر به فرد در هر پیام تنظیم کنید.

3. پیکربندی گیت های تایید و ربات های آنتی نیوک (Wick، DoubleCounter، یا Native Onboarding)¶

اگر باید سرور Discord خود را مجدداً باز کنید در حالی که یک کمپین آزار و اذیت آهسته سوزاندن هفته ها ادامه دارد: 1. همه حساب‌های تازه عضو شده را در یک قرنطینه/منطقه تأیید صحت جدا قرار دهید: - مطمئن شوید که @everyone نقش می‌تواند کانال‌های انجمن zero را ببیند. - اعضای جدید را ملزم به عبور از Phone-Verified Onboarding + Server Rules Screening یا یک ربات تأیید اعتبار ضد alt/anti-proxy اختصاصی (مانند Wick یا DoubleCounter) که پروکسی های VPN/Datacenter ASN را تشخیص می دهند و قبل از دریافت اثرانگشت مرورگر پرچم دار می شوند) بفرستند. @Member نقش 2. هرگز به درخواست «تأیید کد QR» اعتماد نکنید: از طریق یک اعلامیه پین شده به اعضای خود یادآوری کنید که ربات‌های تأیید قانونی هرگز از کاربران نمی‌خواهند یک کد QR را با برنامه تلفن همراه Discord اسکن کنند.

قسمت 2: قفل کردن انجمن Reddit (Subreddit) علیه تیپ و داکسینگ¶

وقتی یک ساب ردیت (r/YourCommunity) از یک سایت خارجی، یک subreddit رقیب متخاصم یا یک گروه چت خارج از سایت پیوند داده شده است، مهاجمان سیل new صف با غر، دیپ فیک، یا اطلاعات شخصی در حین مخالفت انبوه موضوعات قانونی و سوء استفاده از "Reddit Cares" (u/RedditCareResources) دکمه گزارش آسیب به خود برای آزار ناظران.

1. سپر اضطراری 4 مرحله ای Subreddit¶

1. ** تایپ انجمن را برگردانید Restricted یا Private (Mod Tools -> General Settings -> Community Type):**
2. محدود شده: همه همچنان می‌توانند پست‌های موجود را بخوانند، و از مهاجمان جلوگیری می‌کند که ادعا کنند انجمن شما را حذف کرده‌اند، در حالی که فقط کاربران تایید شده می‌توانند پست‌ها یا نظرات جدید ارسال کنند.
3. خصوصی: همه پست ها، نظرات و نام های کاربری ناظر در نوار کناری را از حساب های تایید نشده پنهان می کند.
4. تنظیم Crowd Control به حداکثر (Mod Tools -> Safety Filters -> Crowd Control):
5. Crowd Control را برای پست‌ها و نظرات در سطح Strict روشن کنید و روشن کنید نظرات تحت کنترل جمعیت را برای بررسی نگه دارید. این به طور خودکار موارد ارسالی را از حساب‌های دارای کارمای subreddit منفی، حساب‌های کاملاً جدید Reddit و کاربرانی که به subreddit شما نپیوسته‌اند، نگه می‌دارد.
6. ** فعال کردن Harassment Filter و Ban Evasion Filter (Mod Tools -> Safety Filters):**
7. فیلتر ممنوعیت فرار را روی اعتماد به نفس بالا + متوسط (Within the last year) را انتخاب کنید و فیلتر (در صف حالت نگه دارید) را انتخاب کنید تا مهاجمان ممنوعه ای را که از طریق انگشت نگاری دستگاه سمت سرور Reddit و تله متری IP در حال چرخش حساب های جایگزین دور ریخته هستند، پیدا کنید.

2. کپی-پیست Reddit AutoModerator قوانین حمله اضطراری YAML¶

باز کردن https://www.reddit.com/r/YOURSUBREDDIT/about/wiki/config/automoderator و این بلوک های YAML را در بالای پیکربندی خود قرار دهید:

---
# RULE 1: EMERGENCY BRIGADE LOCKDOWN GATE (Blocks non-established accounts)
type: any
author:
    account_age: "< 60 days"
    comment_karma: "< 100"
    combined_subreddit_karma: "< 15"
    is_contributor: false
    satisfy_any_threshold: true
action: filter
action_reason: "RAID LOCKDOWN: New account or low karma [{{match}}]"
---
# RULE 2: ANTI-DOXXING & RAID LINK INTERCEPTOR (Silent Removal + Modmail Alert)
type: any
title+body (regex, includes):
    - '\b(?:\+?1[-.\s]?)?\(?\d{3}\)?[-.\s]?\d{3}[-.\s]?\d{4}\b'
    - '(?i)\b(?:victim_last_name|victim_street_name|victim_employer)\b'
    - '(?i)(?:kiwifarms|4chan\.org|4channel\.org|soyjak|t\.me/)'
action: remove
action_reason: "DOXXING / RAID LINK INTERCEPTED: [{{match}}]"
modmail_subject: "URGENT: AutoMod Blocked Doxxing / Raid Link by /u/{{author}}"
modmail: "Removed {{kind}} by /u/{{author}} matching [{{match}}]. Permalink: {{permalink}}"
---
# RULE 3: MASS-REPORT BRIGADE PROTECTION (Prevents auto-removal of mod announcements)
type: any
reports: 5
author:
    is_moderator: false
action: filter
action_reason: "High report volume (5+ reports) held for review"
---
# RULE 4: SHADOW-FILTER KNOWN TROLL ACCOUNTS WITHOUT TIPPING THEM OFF
type: any
author:
    name: ["RaiderAccountOne", "RaiderAccountTwo"]
action: remove
action_reason: "Silent shadow-filter on active raid account"
---

3. متوقف کردن "Reddit Cares" سوء استفاده و افزایش به r/ModSupport¶

• مسدود کردن u/RedditCareResources مزاحمت: پیام را باز کنید u/RedditCareResources، روی گزارش این پیام (که حساب گزارشگر نادرست را برای گزارش تخلف علامت گذاری می کند) کلیک کنید و پاسخ دهید STOP.
• افزایش به مدیران Reddit: ارسال یک Modmail به r/ModSupport (https://www.reddit.com/message/compose?to=/r/ModSupport&subject=Active+External+Brigade+and+Doxxing+Emergency) با پیوندهای آرشیو شده به رشته حمله خارجی، 10 تا 20 نام کاربری/لینک دائمی تیپ، و زمان شروع UTC، بنابراین تیم ایمنی Reddit می تواند سپرهای تیپ subreddit را اعمال کند و خوشه های sockpuppet را به حالت تعلیق درآورد.

قسمت 3: محافظت از وب سایت شخصی یا تجاری خود با Cloudflare "Under Attack Mode" و قوانین WAF¶

هنگامی که یک حمله یک خالق مستقل، روزنامه نگار، توسعه دهنده منبع باز یا کسب و کار کوچک را هدف قرار می دهد، مهاجمان تقریباً همیشه به وب سایت شخصی یا شرکتی هدف می روند.yourdomain.com). آنها سه هدف را دنبال می کنند: 1. Origin IP Discovery & DDoS: آفلاین کردن سایت خود از طریق سیل HTTP یا جمع آوری صورت حساب های پهنای باند بدون سرور/ابر (انکار کیف پول) در پلتفرم هایی مانند AWS، Vercel، Firebase یا Netlify. 2. **فرم تماس / نظر / هرزنامه پرداخت: ** سیل صندوق ورودی ایمیل، نظرات وردپرس، یا نقطه پایانی پرداخت Stripe (حملات تست کارت که حساب Stripe شما را به دلیل رد کردن جعلی به حالت تعلیق در می‌آورند). 3. ** شناسایی تاریخچه WHOIS و DNS: ** حذف سوابق ثبت دامنه تاریخی شما (WHOIS) یا رکوردهای MX/TXT برای پیدا کردن آدرس خانه یا آدرس شخصی جیمیل شما.

1. Cloudflare "در حالت حمله" را فعال کنید (UAM) در 10 ثانیه¶

اگر سرورهای نام DNS دامنه شما به Cloudflare اشاره می کنند (حتی در طرح رایگان 0 دلاری): 1. وارد شوید dash.cloudflare.com و دامنه خود را انتخاب کنید. 2. در نوار کناری اقدامات سریع در برگه نمای کلی، در حالت حمله را روی روشن تغییر دهید (یا به امنیت -> تنظیمات -> سطح امنیتی -> من تحت حمله هستم) بروید. 3. این بلافاصله چه کاری انجام می دهد: هر بازدید کننده ای که هر صفحه ای را در دامنه شما درخواست می کند در شبکه لبه جهانی Cloudflare رهگیری می شود (300+ cities) و یک چالش مدیریت شده/صفحه اثبات کار جاوا اسکریپت بینابینی را به مدت 3 تا 5 ثانیه قبل از اینکه یک بسته به سرور وب اصلی شما برخورد کند ارائه کرد. اسکریپت های پایه پایتون، curl سیل‌ها، خراش‌های بدون هد و بوترهای DDoS ارزان این چالش را در لبه شکست می‌دهند و بار CPU سرور اصلی شما را نزدیک به صفر می‌کنند.

2. سه قانون سفارشی مهم Cloudflare WAF و محدودیت‌های نرخ (سطح رایگان)¶

به داشبورد Cloudflare -> Security -> WAF -> Custom Rules -> Create Rule بروید و این سه دفاع جراحی را اجرا کنید:

سپس Security -> WAF -> Rate limiting rules -> Create rule را باز کنید: - در صورت مطابقت درخواست های دریافتی: URI Path contains "/" (تمام ترافیک) یا Request Method equals POST. - زمانی که نرخ بیشتر از: 30 requests per 10 seconds به ازای آدرس IP. - سپس اقدام کنید: مسدود کردن (یا چالش مدیریت شده) به مدت 10 ثانیه (طرح رایگان) یا 1 ساعت (طرح حرفه ای).

3. حسابرسی "Origin IP Leak" (چرا Cloudflare شکست می خورد اگر مهاجمان IP سرور واقعی شما را بدانند)¶

قرار دادن Cloudflare در مقابل وب سایت خود (Orange Cloud Proxiedنماد ** در DNS) آدرس IP واقعی سرور وب شما را در پشت IP های anycast Cloudflare پنهان می کند. با این حال، اگر وب سایت شما قبلا بدون Cloudflare اجرا می شد، ابزارهایی مانند SecurityTrails، Censys، و Shodan یک گزارش تاریخی دائمی از آدرس IP اصلی سرور وب خود داشته باشید. مهاجمان IP تاریخی شما را جستجو می کنند و ترافیک DDoS را مستقیماً به IP سرور شما ارسال می کنند و Cloudflare را به طور کامل دور می زنند. - چگونه سرور Origin خود را به طور دائم مهر و موم کنیم: 1. هر کدام را بررسی کنید A، AAAA، و CNAME رکورد در Cloudflare DNS دارای ابر نارنجی است (Proxied) روشن شد. هر غیرپراکسی (Grey Cloud) زیر دامنه ها مانند direct.yourdomain.com، ftp.yourdomain.com، یا mail.yourdomain.com که به همان IP سرور وب شما اشاره می کند. 2. ** یک آدرس IP جدید الاستیک / شناور از میزبان وب خود درخواست کنید ** (AWS EC2، DigitalOcean، Linode، Hetzner، Vultr، یا میزبان cPanel) و IP جدید را به سرور خود اختصاص دهید، به روز رسانی A ضبط در Cloudflare. زیرا IP جدید دارای رکوردهای DNS تاریخی صفر است SecurityTrails، مهاجمان نمی توانند آن را کشف کنند. 3. ** فایروال سرور خود را پیکربندی کنید (ufw، iptables، یا AWS Security Groups) تا پورت ALLOW 80 و 443 فقط از محدوده های رسمی IPv4/IPv6 CIDR Cloudflare (cloudflare.com/ips)* (یا Cloudflare Authenticated Origin Pulls را فعال کنید mTLS) و DROP همه اتصالات ورودی دیگر در پورت ها 80/443.

قسمت 4: زنده ماندن از آزار و اذیت Deepfake و تصاویر مصنوعی بدون رضایت (NCII)¶

حملات آزار و اذیت مدرن به طور فزاینده ای از مدل های انتشار منبع باز، نرم افزار تعویض چهره و موتورهای شبیه سازی صدا برای تولید استفاده می کنند: - تصویرسازی صمیمانه مصنوعی غیر توافقی (Deepfake Pornography / NCII) در ایمیبوردها، ردیت، ایکس و تلگرام ارسال شده است. - ضبط‌های صوتی ساختگی یا اسکرین‌شات‌های جعلی چت که ادعا می‌کند قربانی اظهارات غیرقانونی یا پایان‌دهنده حرفه‌ای داشته است، که مهاجمان به کارفرما یا حامیان مالی قربانی ایمیل می‌فرستند.

1. حذف فوری تصاویر صمیمی Deepfake (StopNCII.org & TakeItDown)¶

اگر مهاجمان دیپ‌فیک‌های صریح جنسی ایجاد کرده یا تهدید کرده‌اند: 1. ** یک هش تصویر رمزنگاری محلی ایجاد کنید StopNCII.org (بزرگسالان 18+) یا TakeItDown.ncmec.org (زیر 18 سال):** - هر دو سیستم فایل را به صورت محلی در داخل مرورگر وب (هرگز در سرورهای خارجی آپلود نشده) پردازش می کنند تا اثر انگشت ادراکی ایجاد کنند (PDQ / TMK هش) برای پلتفرم های شرکت کننده (Meta، Reddit، TikTok، OnlyFans، Pornhub، RedGIFs، Snapchat) پخش می شود و به طور خودکار آپلودهای منطبق را در سطح جهانی مسدود می کند. 2. از پورتال های اضطراری پلت فرم اختصاصی "NCII" استفاده کنید: - هر پلتفرم اصلی دارای اولویت ** NCII 24 ساعته و خط لوله حذف رسانه مصنوعی** است (به ما مراجعه کنید ویدیوی ویروسی افتراآمیز، تصاویر صمیمی بدون توافق، و حذف DMCA راهنما). 3. ** یک جستجوی گوگل برای "محتوای شخصی صریح / Doxxed" برای نمایه‌زدایی ثبت کنید:** - نشانی‌های اینترنتی حاوی اطلاعات تماس با دیپ‌فیک یا داکسکس شده را به پورتال حذف اطلاعات شخصی صریح یا نادرست گوگل (support.google.com/websearch/troubleshooter/9685456) و حذف محتوای بینگ.

2. دفاع از شغل و حامیان خود در برابر تصاویر صوتی/صوتی ساختگی ("تیپ کارفرما")¶

هنگامی که یک رید رید یک "کمپین ایمیل کارفرما/حامی مالی" را سازماندهی می کند، مهاجمان با بخش منابع انسانی شرکت شما تماس می گیرند، نظرات Google Maps را با رتبه بندی 1 ستاره پر می کنند (نگاه کنید به بررسی هماهنگ 1 ستاره اخاذی و تشدید پلت فرم) و اسکرین شات های جعلی یا کلیپ های صوتی هوش مصنوعی را برای مدیر خود ایمیل کنید. - ** قبل از رسیدن ایمیل‌های مهاجمان، تیپ را با یک HR آرام و 4 جمله‌ای جلوگیر کنید / جلسه توجیهی حقوقی: - فوراً با **HR، امنیت شرکت و سرپرست مستقیم خود ملاقات کنید. - خلاصه‌ای از حادثه 1 صفحه‌ای ارائه کنید که شامل: (1) حادثه پلیس / شماره هشدار محل، (2) اسکرین‌شات‌های ویرایش‌شده از رشته مهاجمان است که به اعضا دستور می‌دهد "با رئیس خود تماس بگیرند/ تصاویر جعلی ارسال کنند" و (3) از IT درخواست کنید ایمیل‌های خارجی حاوی نام شما را موقتاً قرنطینه کرده و از فهرست عمومی شما حذف کنند.

بخش 5: حفظ شواهد پزشکی قانونی قابل قبول دادگاه (WARC آرشیو و SHA-256 هش)¶

گزارش یک موضوع حمله برای حذف قبل از گرفتن شواهد پزشکی قانونی، یا گرفتن فقط اسکرین شات های برش خورده، احضاریه های آینده را ضعیف می کند زیرا وکلای مدافع استدلال می کنند که اسکرین شات ها را می توان از طریق مرورگر تغییر داد. Inspect Element. این پروتکل 3-مرحله ای حفظ پزشکی قانونی دیجیتال را قبل از یک رید رید دنبال کنید 404s:

1. ضبط RFC-Compliant WARC (بایگانی وب) فایل به صورت محلی¶

الف .warc یا .wacz فایل (ISO 28500 استاندارد) درخواست HTTP خام، سرصفحه‌های پاسخ، زنجیره گواهی TLS، DOM و رسانه‌های جاسازی‌شده را در یک بسته غیرقابل دستکاری ثبت می‌کند: 1. متن باز را نصب کنید ArchiveWeb.page پسوند توسط Webrecorder (webrecorder.net) در Chromium/Chrome. 2. ضبط را شروع کنید، رید thread را بارگیری کنید (از طریق VPN تا IP خانه شما هرگز با تصاویر جاسازی شده ثبت نشود)، از بالا به پایین اسکرول کنید تا همه نظرات و رسانه بارگیری شوند، و روی توقف -> صادرات به عنوان کلیک کنید. .wacz یا .warc.gz. 3. ذخیره یک آینه مهر زمانی مستقل شخص ثالث در archive.today (archive.ph) و web.archive.org/save.

2. ایجاد و مهر زمانی a SHA-256 خلاصه رمزنگاری¶

بلافاصله محاسبه کنید SHA-256 هش رمزنگاری شما .wacz بایگانی، پرینت های PDF تمام صفحه و گزارش های حسابرسی خام: - لینوکس / macOS: sha256sum raid_evidence.wacz full_thread.pdf > evidence_hashes.txt - پاورشل ویندوز: Get-FileHash .\raid_evidence.wacz -Algorithm SHA256 - ایمیل evidence_hashes.txt از طریق ارائه‌دهنده‌ای که سرصفحه‌ها را با DKIM (مانند Gmail یا Proton Mail) امضا می‌کند تا به نفر دوم دقیقاً 64 نویسه را ثابت کنید. SHA-256 هضم وجود داشت.

3. استخراج شناسه‌های حساب دائمی پلتفرم (نه نام‌های نمایشی)¶

همیشه شناسه های پایگاه داده تغییرناپذیر را ضبط کنید: - Discord: تنظیمات کاربر -> پیشرفته -> حالت برنامه‌نویس را فعال کنید، روی مهاجمان و پیام‌ها کلیک راست کنید و روی کپی شناسه کاربری / کپی شناسه پیام (18-to-19-digit Snowflake ID). - Reddit: لینک دائمی نظر کامل را ذخیره کنید و /u/username قبل از حذف پست - دامنه های سرکش: پرس و جو lookup.icann.org برای شناسایی ** ثبت دامنه** (abuse@namecheap.com، abuse@tucows.com) و ارائه دهنده میزبانی برای شرایط رسمی خدمات Doxxing Takedowns.

شماره های اضطراری منطقه ای و پروتکل های اجرای قانون¶

هنگامی که تیپ آنلاین به دوکسینگ، تهدیدات سواتینگ، تهدید به مرگ معتبر، هرزه‌نگاری عمیق غیرقانونی بدون توافق (NCII)، یا اخاذی، با این آژانس های رسمی همکاری کنید:

• ایالات متحده: برای خطر فیزیکی فوری با شماره تلفن 911** تماس بگیرید. با پلیس محلی خود شماره اعزام غیر اضطراری تماس بگیرید تا یک هشدار پیش فرض/هشدار سواتینگ در آدرس محل سکونت خود در آنها قرار دهید. CAD پایگاه داده ثبت یک حمله سایبری فدرال (18 U.S.C. § 2261A) و DDoS (18 U.S.C. § 1030) شکایت با ** مرکز شکایات جرایم اینترنتی FBI (ic3.gov)**، و بهره برداری از افراد زیر سن قانونی را به NCMEC CyberTipline (report.cybertip.org، 1-800-843-5678).
• کانادا: برای موارد اضطراری با شماره 911** تماس بگیرید یا با خط غیر اضطراری پلیس شهری خود برای پرچم آدرس Swatting تماس بگیرید. گزارش آزار و اذیت جنایی (قانون جنایی s. 264) و تصاویر صمیمی غیر توافقی (s. 162.1) به پلیس محلی و مرکز ضد کلاهبرداری کانادا (1-888-495-8501).
• بریتانیا: در مواقع اضطراری با 999 یا با 101 (پلیس غیر اضطراری) تماس بگیرید تا یک جرم آزاردهنده یا قانون ایمنی آنلاین 2023 را ثبت کنید. گزارش DDoS/اخاذی به اقدام تقلب (actionfraud.police.uk، 0300 123 2040) و با خط راهنمای انتقام پورنو (0345 6000 459) یا خط کمک ملی تعقیب (0808 802 0300).
• اتحادیه اروپا: برای پاسخ اضطراری با 112 تماس بگیرید. ارسال تسریع در محتوای غیرقانونی و اخطارهای سایبری تحت قانون خدمات دیجیتال اتحادیه اروپا (DSA)** و به واحد جرایم سایبری پلیس ملی خود گزارش دهید.
• استرالیا و نیوزلند: در استرالیا، با 000 (اضطراری) یا 131 444 (غیر اضطراری پلیس) تماس بگیرید، شکایت حذف 24 ساعته را با ESafety Commissioner (esafety.gov.au)، و حملات سایبری را به ReportCyber (1300 292 371). در نیوزلند، با 111 (اضطراری)، 105 (غیر اضطراری)، و با Netsafe (netsafe.org.nz، 0508 638 723).
• آسیا-اقیانوسیه: در هند، با 112 (اورژانس) یا 1930 (خط کمک جرایم سایبری) تماس بگیرید و به آدرس cybercrime.gov.in. در سنگاپور (999) و ژاپن (110)، با واحدهای سایبری پلیس ملی تماس بگیرید. دایرکتوری کامل ما را در شماره های اضطراری.

سوالات متداول¶

چرا من هرگز نباید از یک ایمیجبورد یا موضوع انجمنی که من را آزار می دهد بازدید کنم یا به آن پاسخ دهم؟¶

بازدید یا پاسخ به یک موضوع حمله خصمانه، موقعیت تاکتیکی و امنیت فنی شما را به خطر می اندازد. اول، جوامع حمله بر اساس اقتصاد توجه عمل می‌کنند: هر پست دفاعی، خشم یا درخواستی ثابت می‌کند که حمله کارآمد است و ده‌ها شرکت‌کننده اضافی را به خدمت می‌گیرد تا کمپین را برای ماه‌ها طولانی کند. دوم، بسیاری از انجمن‌های حمله شخص ثالث و موضوعات تصویر برد پیکسل‌های ردیابی خارجی یا امضاهای فروم میزبانی شده در سرورهای تحت کنترل مهاجم را تعبیه می‌کنند. بارگیری صفحه از Wi-Fi خانگی بدون VPN، آدرس IP مسکونی، ISP و اثر انگشت مرورگر شما را بلافاصله در معرض دید اپراتور سرور قرار می دهد.

اگر آدرس فیزیکی من به صورت آنلاین فاش شده باشد، چگونه از خانه خود در برابر حمله "Swatting" محافظت کنم؟¶

امروز با شماره اعزام غیر اضطراری اداره پلیس محلی خود تماس بگیرید و بخواهید با ناظر اعزام یا فرمانده دیده بان صحبت کنید. به صراحت توضیح دهید که هویت و آدرس محل سکونت شما اخیراً توسط یک گروه آزار و اذیت سایبری به صورت آنلاین منتشر شده است و درخواست کنید که "یادداشت هشدار دهنده / پیش فرض" در پایگاه داده ارسال به کمک رایانه (CAD) به آدرس شما پیوست شود. شماره تلفن همراه و یک شماره تماس ثانویه خانواده خود را ارائه دهید تا اگر تماس گیرنده ناشناس با استفاده از رله VoIP ادعا کند که گروگانگیری یا تیراندازی در آدرس شما رخ داده است، اعزام کنندگان بدانند که ابتدا با تلفن تأیید شده شما تماس بگیرند و قبل از نزدیک شدن به افسران پاسخگو اطلاع دهند.

تفاوت بین تنظیم Subreddit روی "محدود" در مقابل "Private" در حین حمله چیست؟¶

تنظیم subreddit روی «محدود شده» باعث می‌شود همه پست‌ها و نظرات موجود به صورت عمومی برای همه در اینترنت قابل خواندن باشند، در حالی که از ایجاد پست‌ها یا نظرات جدید توسط افرادی که در لیست کاربران تأیید شده شما نیستند (یا افرادی که فیلترهای AutoModerator شما را شکست می‌دهند) مسدود می‌کند. تنظیم subreddit روی "Private" درب را کاملاً قفل می کند به طوری که کاربران غیرمجاز فقط یک صفحه فرود را می بینند و نمی توانند پست ها، نظرات یا لیست نام های کاربری ناظر را در نوار کناری مشاهده کنند. اگر می‌خواهید محتوای مفید جامعه شما در حالی که مهاجمان از توانایی پست کردن گرسنه هستند آنلاین بماند، «محدود شده» را انتخاب کنید، یا اگر مهاجمان رشته‌های شما را حذف می‌کنند و اعضا و ناظران را با نام کاربری هدف قرار می‌دهند، «خصوصی» را انتخاب کنید.

چرا وب سایت من پس از روشن کردن Cloudflare "در حالت حمله" همچنان از کار افتاد؟¶

اگر وب‌سایت شما پس از فعال‌سازی Cloudflare «در حالت حمله» بیش از حد بارگذاری شود، مهاجمان احتمالاً با ارسال مستقیم ترافیک به آدرس IP مبدا واقعی سرور وب شما (که در سوابق DNS تاریخی در SecurityTrails یا Shodan یا از طریق غیرپراکسی یافت می‌شوند، Cloudflare را کاملاً دور می‌زنند. `mail.` یا `dev.` زیر دامنه). برای متوقف کردن حملات مستقیم به مبدا، بررسی کنید که هر رکورد DNS که به سرور شما اشاره می‌کند دارای ابر نارنجی (پراکسی) باشد، از ارائه‌دهنده میزبان خود بخواهید یک آدرس IP کاملاً جدید به سرور شما اختصاص دهد و فایروال سرور شما را پیکربندی کند.`ufw` یا گروه های امنیتی) برای حذف تمام اتصالات ورودی در پورت های 80 و 443 به جز محدوده IP رسمی Cloudflare (`cloudflare.com/ips`).

آیا Discord یا Reddit می توانند تشخیص دهند که یک مهاجم ممنوعه یک حساب جایگزین جدید در VPN ایجاد می کند؟¶

بله، وقتی بالاترین لایه‌های امنیتی بومی پلتفرم را فعال می‌کنید. در Discord، تنظیم سطح تأیید روی «بالاترین (باید یک تلفن تأیید شده در حساب Discord خود داشته باشد)» تولید بات‌نت مبتنی بر VPN را متوقف می‌کند زیرا هر حساب به یک شماره سیم‌کارت غیر VoIP منحصربه‌فرد نیاز دارد و جفت کردن آن با ربات‌های ضد alt مانند DoubleCounter یا Wick اثر انگشت مرورگر/سخت‌افزار مشترک را می‌گیرد. در Reddit، روشن کردن «فیلتر ممنوعیت فرار» در ابزار Mod Tools -> Safety Filters از تله متری مشتری داخلی Reddit، شناسه های نصب برنامه، و انگشت نگاری مرورگر برای پرچم گذاری و نگه داشتن نظرات از حساب های تازه ایجاد شده متعلق به کاربران قبلاً ممنوع شده، حتی زمانی که آدرس های IP را تغییر می دهند، استفاده می کند.

چگونه می توانم به پلیس یا دادگاه ثابت کنم که اسکرین شات های یک موضوع حمله حذف شده معتبر هستند و جعلی نیستند؟¶

به‌جای تکیه بر اسکرین‌شات‌های برش‌خورده ساده، با استفاده از Webrecorder منبع باز، موضوع حمله زنده را ضبط کنید. `ArchiveWeb.page` پسوند مرورگر، که استاندارد ISO را صادر می کند `.wacz` / `.warc` بایگانی حاوی سرصفحه‌های پاسخ HTTP خام، امضاهای TLS سرور و دارایی‌های DOM بدون تغییر. فورا اجرا کنید `sha256sum` (یا `Get-FileHash -Algorithm SHA256` در ویندوز) روی `.wacz` فایل و پرینت های PDF تمام صفحه، هش رمزنگاری 64 کاراکتری حاصل را از طریق یک ارائه دهنده ایمیل با امضای DKIM برای خود ایمیل کنید تا یک مهر زمانی غیرقابل تغییر ایجاد کنید، و همچنین یک آینه شخص ثالث را ذخیره کنید. `archive.today`.

راهنماهای مرتبط¶

• حمله به سرور یا انجمن Discord: توکن ربات به خطر افتاده، هرزنامه وب هوک و بازیابی گزارش حسابرسی
• آزار و اذیت آنلاین، داکسینگ و آزار و اذیت اینترنتی
• اتهامات نادرست ویروسی، لغو اوباش، تیپ کارفرما، و قفل دیجیتال
• ویدیوی ویروسی افتراآمیز، تصاویر صمیمی بدون توافق، و حذف DMCA
• گزارش محتوای غیرقانونی و مضر آنلاین
• شماره های اضطراری

منابع و راهنمای رسمی¶

• مرکز ایمنی دیسکورد (discord.com/safety): محافظت از سرور شما در برابر حملات (Safety Setup، Pause Invites & DMs، Verification Levels، و AutoMod مستندات Rust Regex).
• مرکز راهنمایی مدیر Reddit (support.reddithelp.com): مدیریت پرش ها و تیپ های غیرمنتظره ترافیک (Crowd Control، Ban Evasion Filter، Harassment Filter، و AutoModerator مرجع کامل YAML).
• اسناد Cloudflare (developers.cloudflare.com): پاسخ به حملات DDoS (Under Attack Mode، قوانین سفارشی WAF، قوانین محدود کننده نرخ، و محافظت از سرورهای مبدا با کشش مبدا تأیید شده).
• StopNCII.org (SWGfL / خط کمکی پورنو انتقامی بریتانیا) و NCMEC آن را پایین بیاور (takeitdown.ncmec.org): پروتکل های درهم سازی ادراکی سمت مشتری برای تصاویر صمیمی بدون رضایت و دیپ فیک های مصنوعی.
• آژانس امنیت سایبری و امنیت زیرساخت (CISA) و مرکز شکایات جرایم اینترنتی FBI (ic3.gov): کاهش حملات انکار سرویس توزیع شده (DDoS)، دفاع Doxxing، و حفظ شواهد دیجیتالی پزشکی قانونی (ISO 28500 WARC & FIPS 180-4 SHA-256).