קמפיין הטרדה של Reddit, Discord או 4chan Brigading, Doxxing ו-Deepfake: נעילת Subreddits, AutoMod Regex ו-Cloudflare תחת מצב התקפה¶

גילוי שהשם, הקהילה או העסק הקטן שלך פורסמו כחוט יעד בלוח תמונות אנונימי, פורום פשיטה או קבוצת צ'אט עוינת הוא משבר בטיחות דיגיטלי ופיזי במהירות גבוהה. תוך דקות לאחר ששרשור יעד עלה לאוויר, מאות חשבונות מתואמים מבצעים התקפות חוצות-פלטפורמות בו-זמנית: מציפים את שרת הדיסקורד שלך בגלי הצטרפות בוטים ותוכן מסגור זדוני, מחלקים את קהילת Reddit שלך עם מניפולציה של הצבעות ודואר זבל השמצות, העלאת זיופים עמוקים של בינה מלאכותית ללא הסכמה, פרסום כתובת הבית שלך ומספרי הטלפון האישיים שלך ב-Floodxx ו-Floodxx (השקה של החברה) אתר אינטרנט. אם מישהו במשק הבית שלך מתמודד עם איומים פיזיים מיידיים, הטרדה מזוינת או חשד לשיחת חבטות, חייג מיד לשירותי החירום המקומיים שלך באמצעות הגלובלי שלנו מספרי חירום ספרייה, וצמד את מדריך הנעילה הטכני הזה עם שלנו הטרדה מקוונת, התעללות ובריונות ברשת, האשמות שווא ויראליות, ביטול אספסוף ונעילה דיגיטלית, ו שחזור שרת דיסקורד או פשיטה של קהילה מדריכים.

עצירת פשיטה מרובת פלטפורמות מתואמת מחייבת מעבר מניהול אנושי ידני לדחיה היקפית אוטומטית בתוך 15 הדקות הראשונות. צוות מנחה אנושי לא יכול ללחוץ על כפתורי החסימה מהר יותר מאשר סקריפט של Python המסובב פרוקסי מגורים וחשבונות חד פעמיים. על ידי הפעלת מסנני ה-Raid Protection וה-Rex AutoMod המקוריים של Discord, נעילת ה-Subreddit שלך למשתמשים מאושרים עם בקרת קהל קפדנית, הצבת דומיינים האינטרנט שלך מאחורי אתגרי JavaScript ו-Curlstile "I'm Under Attack" של Cloudflare, ולכידת ראיות קריפטוגרפיות קבילות לבית המשפט (WARC ארכיון אינטרנט ו SHA-256 digests) לפני שתוקפים מוחקים את שרשורי התיאום שלהם, אתה מנטרל את היתרון התפעולי שלהם ומגן על הבטיחות הפיזית שלך.

תעשה את זה עכשיו¶

1. נעל את שרת Discord שלך תוך 15 שניות באמצעות "השהה הזמנות" ו-"השהה DMs". לחץ על שם השרת שלך בפינה השמאלית העליונה של Discord -> בחר פעולות אבטחה (או הגדרות שרת -> הגדרות בטיחות -> הגנה מפני פשיטה) -> סמן את שני השהה הזמנות ו-4 שעות **השהה. לאחר מכן, עבור אל הגדרות שרת -> תפקידים -> הרשאות ברירת מחדל (@everyone) והפעל כבוי Send Messages, Send Messages in Threads, Attach Files, Embed Links, Add Reactions, Create Public/Private Threads, ו Mention @everyone, @here, and All Roles.
2. החלף את קהילת Reddit שלך (Subreddit) ל"מוגבל" או "פרטי" והגדר את בקרת הקהל ל"קפדנית". פתח את כלי מוד -> סוג קהילה והסט את הבורר מ-ציבורי ל-מוגבל (רק משתמשים מאושרים יכולים לפרסם או להגיב) או פרטי (רק משתמשים מאושרים יכולים לראות את הקהילה) כדי לנתק את החמצן של החטיבה. פתחו מיד את כלי מוד -> מסנני בטיחות -> בקרת קהל והגדרו גם את רמת הפוסט וגם את רמת הערות ל-מקסימום / קפדני, והפעילו את מסנן ההתחמקות ו-מסנן ההטרדה.
3. הפעל את Cloudflare "מצב תקיפה" וחסום חיבורי IP ישירים באתר האישי או העסקי שלך. היכנס ל-לוח המחוונים של Cloudflare, בחר את הדומיין שלך והחלף את מצב תקיפה ל-מופעל בסרגל הצד של סקירה כללית של פעולות מהירות. זה מאלץ כל מבקר לעבור חישוב JavaScript ביניים ואתגר שלמות הדפדפן לפני שהוא מגיע לשרת האינטרנט שלך, ומפסיק את ה-HTTP האוטומטי POST טופס ספאם, מילוי אישורים ומיצוי רוחב פס מתים על עקבותיהם.
4. התקשר לדלפק השיגור של המשטרה המקומית שלך ללא חירום כדי להציב "התראה יזומה/התרעה" על כתובת המגורים שלך. אם פושטים פרסמו את כתובת הבית שלך בפורום או בלוח תמונות, התקשר מיד לקו השיגור המנהלי או ללא חירום של מחלקת המשטרה המקומית שלך. הסבירו בשלווה שאתם קורבן לפשיטה פעילה של התנכלות והטרדה מקוונת ובקשו הערת היסטוריית הנחות / ייעוץ טלפון בכתובת הפיזית שלכם המחייבת את השולחים לאמת כל שיחת ערובה או ירי 911/999/112 בביתכם דרך מספר הטלפון הנייד שלכם לפני פריסת יחידות טקטיות.
5. שמור על שרשורי התיאום של התוקפים באמצעות Archive.today, Browsertrix / ReplayWeb.page (WARC), ו SHA-256 גיבוב קריפטוגרפי לפני דיווח עליהם למחיקה. שרשורי Imageboard (4chan, Soyjak, Kiwi Farms, ערוצי טלגרם סוררים) חיתוך אוטומטי (404) או נמחק על ידי מפעילים ברגע שדווח. לכידת קובצי PDF של עמוד שלם, קוד מקור HTML גולמי, כותרות תגובת HTTP ו WARC ארכיון מייד ותיעוד שלהם SHA-256 קובץ hashes כך שלרשויות אכיפת החוק ופרקליטים אזרחיים יש ראיות ניתנות לאימות לשרשרת משמורת.
6. נעל את פרופילי המדיה החברתית האישית שלך, בטל רישומי חיפוש טלפונים/כתובות ציבוריים ואפשר מילת משפחה בטוחה מילולית. הגדר את חשבונות האינסטגרם האישי, X (טוויטר), פייסבוק, טיקטוק ולינקדאין ל-פרטי / נעול, הסתר את רשימות החברים והעוקבים שלך, ותן להורים, לשותף ולמעסיק שלך קוד חירום לסוד ** **לעולם לא נסגרו קוד טלפון או מילולי. אימיילים מזויפים הטוענים שהגיעו ממך.

עץ החלטות: הפעלת מסע פשיטה והטרדה חוצה פלטפורמות מתואם¶

השתמש בעץ הניסוי המבצעי הזה במהלך 15 הדקות הראשונות כדי לבודד כל משטח תקיפה בסדר עדיפות: בטיחות פיזית ראשונה, פלטפורמות קהילתיות שניות, תשתית אינטרנט שלישית וראיות משפטיות רביעית.

flowchart TD
    RaidAlert["זוהתה פשיטה מתואמת, שרשור Doxxing או Deepfake"] --> PhysicalCheck{"האם כתובת הבית, הטלפון או מקום העבודה שלך עברו דוקס?"}
    PhysicalCheck -->|"כן: כתובת פיזית או משפחה ממוקדת"| PoliceAlert["שלב 1: התקשר למשטרה המקומית ללא קו חירום כדי להציב התראה על הנחת היסוד -> להקפיא לשכות אשראי -> להזהיר את משאבי אנוש ומשפחה של המעסיק באמצעות מילה בטוחה"]
    PhysicalCheck -->|"לא: פלטפורמות דיגיטליות וקהילות בלבד"| PlatformTriage["שלב 1: זיהוי פלטפורמות ממוקדות (Discord, Reddit, Web Domain, מדיה חברתית)"]
    PoliceAlert --> PlatformTriage
    PlatformTriage --> DiscordNode["שרת DISCORD: הפעל 'השהה הזמנות' ו'השהה הודעות DM' -> הסרת אישורי @everyone שלח/צרף/Webhook -> פריסת AutoMod Regex ואימות הטלפון הגבוה ביותר"]
    PlatformTriage --> RedditNode["REDDIT SUBREDDIT: הגדר את הקהילה למגבלה/פרטית -> בקרת קהל למקסימום -> פריסת AutoMod Account-Age/Karma Gate & Regex Slur/Doxx Filter"]
    PlatformTriage --> WebNode["אתר אישי / חברה: אפשר Cloudflare 'מצב תקיפה' -> הוסף כללי WAF Geo/ASN/Rate-Limit -> סובב מקור IP ונעל טפסי יצירת קשר"]
    DiscordNode --> DeepfakeCheck{"האם התוקפים מפרסמים זיופים עמוקים או תמונות ללא הסכמה?"}
    RedditNode --> DeepfakeCheck
    WebNode --> DeepfakeCheck
    DeepfakeCheck -->|"כן: NCII סינתטי או התחזות"| NCIITakedown["Hash Images ב-StopNCII.org / TakeItDown.ncmec.org -> קובץ חירום DMCA & Platform NCII הסרות -> קובץ דוח משטרתי"]
    DeepfakeCheck -->|"לא: ספאם, השמצה או DDoS"| EvidenceLock["לכידת ארכיוני WARC, צילומי מסך של עמוד מלא, ו-Hashs SHA-256 של שרשורי פשיטה מקור לפני דיווח להסרה"]
    NCIITakedown --> EvidenceLock

חלק 1: נעילת שרת Discord תוך 15 שניות (מצב Raid, AutoMod Regex ו-Wick)¶

כששרשור של לוח תמונות מפיל קישור הזמנה של Discord או מכוון לשרת קהילה, פושטים משתמשים בשתי שיטות בו-זמנית: פושטים אנושיים מצטרפים לפרסום תמונות הלם, נתוני doxxing או חומרי מסגור כוזבים של תנאי השירות, וכלים אוטומטיים לפשיטה של Python/Golang אסימונים שיורים 50 בקשות בשנייה דרך פרוקסי מגורים.

1. מנעול היקפי של Discord חירום של 15 שניות¶

בצע את הקליקים המדויקים האלה כדי לאטום את היקף השרת באופן מיידי:

+-------------------------------------------------------------------------+
|               DISCORD 15-SECOND EMERGENCY RAID LOCKDOWN                 |
+-------------------------------------------------------------------------+
| [00:03s] Server Name -> Security Actions -> [X] Pause Invites (24h)     |
|                                          -> [X] Pause DMs (24h)         |
| [00:08s] Server Settings -> Safety Setup -> Verification Level: HIGHEST |
|          (Requires Verified Phone Number on Discord Account)            |
| [00:12s] Server Settings -> Roles -> @everyone -> Clear Permissions     |
|          (Toggle OFF: Send Messages, Attach Files, Embed Links,         |
|           Add Reactions, Create Threads, Mention @everyone)             |
| [00:15s] Server Settings -> Integrations -> Webhooks -> Delete Unknown  |
+-------------------------------------------------------------------------+

1. להתערב Pause Invites ו Pause DMs:
2. השהיית הזמנות משביתה כל קוד הזמנה קבוע, קישור זמני, ו-כתובת אתר יוקרה המותאמת אישית של Server Tier 3 שלך (discord.gg/yourname) בו זמנית מבלי למחוק את הקישורים. שודדים הלוחצים על הקישור בלוח התמונה מקבלים מיידית "Invites are currently paused for this server" דחייה.
3. השהיית הודעות DM מונעת מחשבונות שהחליקו לשרת לפני הנעילה לשלוח הודעות ישירות לא רצויות המכילות תוכנות זדוניות, קודש או כתובות מגורים עם דוקס לחברי הקהילה שלך.
4. נעילת הרשאה ספציפית לערוץ (The #general Override Trap):
5. אם ערוץ אוהב #general יש סימן ביקורת מקומי ירוק (Allow) מוגדר עבור @everyone על Send Messages, שינויים בתפקידים גלובליים לא ישתקו את הערוץ הזה. לחץ לחיצה ימנית על הערוץ -> ערוך ערוץ -> הרשאות -> @everyone, לחץ על אדום X (Deny) פועל Send Messages, Send Messages in Threads, ו Add Reactions, והגדר את מצב איטי ל-6 שעות.
6. השבת הטרדת תגובה (Add Reactions & Use External Emoji):
7. שודדים לעתים קרובות מאייתים השמצות או ראשי תיבות דוכסניים מתחת #announcements פוסטים באמצעות אימוג'י אותיות כאשר הצ'אט נעול. ודא שניהם Add Reactions וUse External Emoji מופעלים כבוי @everyone בעולם ובפנים #announcements עוקף.

2. העתק-הדבק מסנני Discord AutoMod Regex (חסימת Doxxing, Slurs ו-Raid Links)¶

ה-AutoMod המקורי של Discord (הגדרות שרת -> הגדרות בטיחות -> AutoMod) מעריך הודעות בשרתי הקצה האחורי של Discord לפני שהן מוצגות בצ'אט. גם אם לחשבון רדום יש הרשאת דיבור, AutoMod חוסם את ההודעה ברמת השער, רושם את הניסיון לפרטי שלך #mod-log ערוץ, ומחיל פסק זמן אוטומטי של 24 שעות.

צור AutoMod מילות מפתח וכללי Regex מותאמים אישית (באמצעות ביטויים רגולריים בטעם Rust) עבור ארבעת וקטורי הפשיטה האלה:

הגדר גם את כלל ה-Block Mention Spam המובנה של Discord בתוך הגדרות בטיחות -> AutoMod: הגדר את המגבלה ל3 אזכורים ייחודיים לכל הודעה עם Block Message + 24-Hour Timeout.

3. הגדרת שערי אימות ובוטים נגד גרעין (Wick, DoubleCounter, או Onboarding Native)¶

אם עליך לפתוח מחדש את שרת הדיסקורד שלך בזמן שמסע הטרדה בצריבה איטית נמשך במשך שבועות: 1. הצב את כל החשבונות החדשים שהצטרפו לאזור הסגר/אימות מבודד: - ודא ש @everyone תפקיד יכול לראות אפס ערוצי קהילה. - דרשו מחברים חדשים לעבור את ה-ה-Onboarding-Onboarding-Onboarding-Onboarding-Onboarding-Phone-Onboarding+Server או בוט ייעודי לאימות אנטי-alt/אנטי-פרוקסי (כגון Wick או DoubleCounter, המזהים פרוקסי VPN/מרכז נתונים ASN ומסמנים חשבונות Alt-Tביעת אצבע בדפדפן) לפני קבלת ה- @Member תפקיד. 2. לעולם אל תסמוך על הנחיה של "אימות קוד QR": הזכר לחברים שלך באמצעות הודעה מוצמדת שבוטי אימות לגיטימיים לעולם אינם מבקשים ממשתמשים לסרוק קוד QR עם אפליקציית Discord לנייד.

חלק 2: נעילת קהילת Reddit (Subreddit) נגד חטיבה ודוקסינג¶

כאשר subreddit (r/YourCommunity) מקושר מאתר חיצוני, מ-subreddit יריב עוין, או מקבוצת צ'אט מחוץ לאתר, פושטים מציפים את new עמוד בתור עם שטף, זיופים עמוקים או מידע אישי תוך הפחתת המונים של שרשורים לגיטימיים וניצול לרעה של "Reddit Cares" (u/RedditCareResources) כפתור דיווח על פגיעה עצמית כדי להטריד מנהלים.

1. מגן החירום Subreddit בן 4 השלבים¶

1. הפוך את סוג הקהילה ל Restricted או Private (Mod Tools -> General Settings -> Community Type):
2. מוגבל: כולם עדיין יכולים לקרוא פוסטים קיימים, ולמנוע מהפושטים לטעון שהם הפילו את הקהילה שלך, בעוד שרק משתמשים מאושרים יכולים לשלוח פוסטים או הערות חדשות.
3. פרטי: מסתיר את כל הפוסטים, ההערות ושמות המשתמשים של המנחה בסרגל הצד מחשבונות לא מאושרים.
4. סט Crowd Control למקסימום (Mod Tools -> Safety Filters -> Crowd Control):
5. הפעל את בקרת קהל עבור פוסטים ותגובות ברמה קפדנית, והפעל את המצב החזק תגובות בשליטת קהל לבדיקה. זה מחזיק אוטומטית הגשות מחשבונות עם קארמה שלילית של subreddit, חשבונות Reddit חדשים לגמרי ומשתמשים שלא הצטרפו ל-subreddit שלך.
6. הפעל Harassment Filter ו Ban Evasion Filter (Mod Tools -> Safety Filters):
7. הגדר את מסנן התחמקות באיסור ל-ביטחון גבוה + בינוני (Within the last year) ובחרו סינון (החזק בתור מוד) כדי לתפוס שודדים אסורים שמסתובבים חשבונות חלופיים זרוקים דרך טביעת אצבע של מכשיר בצד השרת של Reddit וטלמטריית IP.

2. העתק-הדבק Reddit AutoModerator כללי פשיטה חירום של ימל¶

פתוח https://www.reddit.com/r/YOURSUBREDDIT/about/wiki/config/automoderator והדבק את בלוקי ה-YAML האלה בחלק העליון של התצורה שלך:

---
# RULE 1: EMERGENCY BRIGADE LOCKDOWN GATE (Blocks non-established accounts)
type: any
author:
    account_age: "< 60 days"
    comment_karma: "< 100"
    combined_subreddit_karma: "< 15"
    is_contributor: false
    satisfy_any_threshold: true
action: filter
action_reason: "RAID LOCKDOWN: New account or low karma [{{match}}]"
---
# RULE 2: ANTI-DOXXING & RAID LINK INTERCEPTOR (Silent Removal + Modmail Alert)
type: any
title+body (regex, includes):
    - '\b(?:\+?1[-.\s]?)?\(?\d{3}\)?[-.\s]?\d{3}[-.\s]?\d{4}\b'
    - '(?i)\b(?:victim_last_name|victim_street_name|victim_employer)\b'
    - '(?i)(?:kiwifarms|4chan\.org|4channel\.org|soyjak|t\.me/)'
action: remove
action_reason: "DOXXING / RAID LINK INTERCEPTED: [{{match}}]"
modmail_subject: "URGENT: AutoMod Blocked Doxxing / Raid Link by /u/{{author}}"
modmail: "Removed {{kind}} by /u/{{author}} matching [{{match}}]. Permalink: {{permalink}}"
---
# RULE 3: MASS-REPORT BRIGADE PROTECTION (Prevents auto-removal of mod announcements)
type: any
reports: 5
author:
    is_moderator: false
action: filter
action_reason: "High report volume (5+ reports) held for review"
---
# RULE 4: SHADOW-FILTER KNOWN TROLL ACCOUNTS WITHOUT TIPPING THEM OFF
type: any
author:
    name: ["RaiderAccountOne", "RaiderAccountTwo"]
action: remove
action_reason: "Silent shadow-filter on active raid account"
---

3. הפסקת התעללות של "Reddit Cares" והסלמה r/ModSupport¶

• חסימה u/RedditCareResources הטרדה: פתח את ההודעה מאת u/RedditCareResources, לחץ על דווח על הודעה זו (המסמן את החשבון של הכתב השקרי כדיווח על שימוש לרעה), והשב STOP.
• הסלמה למנהלי Reddit: שלח Modmail אל r/ModSupport(https://www.reddit.com/message/compose?to=/r/ModSupport&subject=Active+External+Brigade+and+Doxxing+Emergency) עם קישורים מאוחסנים לשרשור הפשיטה החיצוני, 10 עד 20 שמות משתמש/קישורים מתמדים, ושעת ההתחלה של UTC כך שצוות הבטיחות של Reddit יכול להחיל מגני חטיבת subreddit ולהשהות אשכולות sockpuppet.

חלק 3: הגנה על האתר האישי או העסקי שלך עם Cloudflare "מצב תקיפה" וחוקי WAF¶

כאשר פשיטה מכוונת ליוצר עצמאי, עיתונאי, מפתח קוד פתוח או עסק קטן, התוקפים כמעט תמיד פונים לאתר האישי או של החברה של המטרה (yourdomain.com). הם חותרים לשלוש מטרות: 1. גילוי IP מקור ו-DDoS: השבתת האתר שלך במצב לא מקוון באמצעות הצפות HTTP או ערימת חשבונות עצומים של רוחב פס ללא שרת/ענן (Denial of Wallet) בפלטפורמות כמו AWS, Vercel, Firebase או Netlify. 2. טופס יצירת קשר / הערה / ספאם בקופה: הצפת תיבת הדואר הנכנס שלך, הערות וורדפרס או נקודת הקצה של Stripe (התקפות בדיקת כרטיסים שגורמות להשעיית חשבון Stripe שלך ​​בשל דחיות במרמה). 3. סיור היסטוריית WHOIS ו-DNS: גירוד רשומות רישום הדומיין ההיסטוריות שלך (WHOIS) או רשומות MX/TXT כדי למצוא את כתובת הבית או כתובת Gmail האישית שלך.

1. הפעל את Cloudflare "מצב תחת התקפה" (UAM) תוך 10 שניות¶

אם שרתי השמות של ה-DNS של הדומיין שלך מצביעים על Cloudflare (אפילו בתוכנית החינמית של $0): 1. היכנס לdash.cloudflare.com ובחר את הדומיין שלך. 2. בסרגל הצד הימני של פעולות מהירות של לשונית סקירה כללית, החלף את מצב תקיפה ל-פועל (או עבור אל אבטחה -> הגדרות -> רמת אבטחה -> אני תחת תקיפה). 3. מה זה עושה מיד: כל מבקר שמבקש כל דף בדומיין שלך יורט ברשת הקצה הגלובלית של Cloudflare (300+ cities) והגיש מודעת ביניים אתגר מנוהל / דף הוכחת עבודה של JavaScript למשך 3 עד 5 שניות לפני שחבילה בודדת אי פעם נוגעת בשרת האינטרנט המקורי שלך. סקריפטים בסיסיים של Python, curl שיטפונות, מגרדים חסרי ראש, ואתחול DDoS זול נכשלים באתגר הזה בקצה, ומפילים את עומס המעבד של שרת המקור שלך בחזרה לאפס.

2. שלושה כללי Cloudflare WAF מותאמים אישית חשובים ומגבלות תעריף (רמה חינם)¶

עבור אל לוח המחוונים של Cloudflare -> אבטחה -> WAF -> כללים מותאמים אישית -> צור כלל ופרוס את שלוש ההגנות הכירורגיות הבאות:

לאחר מכן, פתח את אבטחה -> WAF -> כללי הגבלת שיעור -> צור כלל: - אם בקשות נכנסות תואמות: URI Path contains "/" (כל התנועה) או Request Method equals POST. - כאשר התעריף עולה על: 30 requests per 10 seconds לכל כתובת IP. - לאחר מכן בצע פעולה: חסום (או אתגר מנוהל) למשך 10 שניות (תוכנית חינם) או שעה (תוכנית מקצועית).

3. ביקורת "דליפת ה-IP המקורית" (מדוע Cloudflare נכשל אם התוקפים מכירים את ה-IP האמיתי של השרת שלך)¶

הצבת Cloudflare מול האתר שלך (הענן הכתום Proxied סמל ב-DNS) מסתיר את כתובת ה-IP האמיתית של שרת האינטרנט שלך מאחורי כתובות ה-IP Anycast של Cloudflare. עם זאת, אם האתר שלך רץ בעבר ללא Cloudflare, כלים כמו SecurityTrails, Censys, וShodan יש יומן היסטורי קבוע של כתובת ה-IP המקורית האמיתית של שרת האינטרנט שלך. שודדים מחפשים את ה-IP ההיסטורי שלך ושולחים תעבורת DDoS ישירות ל-IP של השרת שלך, תוך עקיפת Cloudflare לחלוטין. - כיצד לאטום את שרת המקור שלך לצמיתות: 1. אמת כל A, AAAA, ו CNAME לרשומה ב-Cloudflare DNS יש את הענן הכתום (Proxied) מופעל. מחק כל נציג ללא פרוקסי (Grey Cloud) תת-דומיינים כמו direct.yourdomain.com, ftp.yourdomain.com, או mail.yourdomain.com שמצביעים על אותו IP כמו שרת האינטרנט שלך. 2. בקש כתובת IP אלסטית / צפה ממארח האינטרנט שלך (AWS EC2, DigitalOcean, Linode, Hetzner, Vultr או cPanel) והקצה את ה-IP החדש לשרת שלך, תוך עדכון של A להקליט בתוך Cloudflare. מכיוון שב-IP החדש יש אפס רשומות DNS היסטוריות SecurityTrails, התוקפים לא יכולים לגלות את זה. 3. הגדר את חומת האש של השרת שלך (ufw, iptables, או AWS Security Groups) כדי לאפשר יציאה 80 ו 443 רק מטווחי ה-IPv4/IPv6 CIDR הרשמיים של Cloudflare (cloudflare.com/ips) (או הפעל את Cloudflare Authenticated Origin Pulls mTLS) ו-DROP כל שאר החיבורים הנכנסים ביציאות 80/443.

חלק 4: לשרוד הטרדות דיפפייק ותמונות סינתטיות ללא הסכמה (NCII)¶

פשיטות הטרדה מודרניות משתמשות יותר ויותר במודלים של דיפוזיה בקוד פתוח, בתוכנות להחלפת פנים ובמנועי שיבוט קולי לייצור: - תמונות אינטימיות סינתטיות ללא הסכמה (Deepfake Pornography / NCII) פורסם ב-imageboards, Reddit, X ו-Telegram; - הקלטות קול מיוצרות או צילומי מסך מזויפים של צ'אט הטוענים כי הקורבן הצהיר הצהרות לא חוקיות או שמסיימות את הקריירה, אשר פושטות בדואר אלקטרוני המוני למעסיק או לנותני החסות של הקורבן.

1. הסרה מיידית של תמונות אינטימיות Deepfake (StopNCII.org & TakeItDown)¶

אם פושטים יצרו או איימו לפרסם זיופים עמוקים בעלי אופי מיני מפורש: 1. צור גיבוב תמונה קריפטוגרפי מקומי ב- StopNCII.org (מבוגרים 18+) או TakeItDown.ncmec.org (מתחת לגיל 18): - שתי המערכות מעבדות את הקובץ מקומי בתוך דפדפן האינטרנט שלך (מעולם לא הועלה לשרתים חיצוניים) כדי ליצור טביעת אצבע תפיסתית (PDQ / TMK hash) משודר לפלטפורמות המשתתפות (Meta, Reddit, TikTok, OnlyFans, Pornhub, RedGIFs, Snapchat), חוסם אוטומטית העלאות תואמות ברחבי העולם. 2. השתמש בפורטלי חירום בפלטפורמה ייעודית "NCII": - כל פלטפורמה מרכזית שומרת על עדיפות צינור NCII להסרת מדיה סינתטית 24 שעות ביממה (ראה שלנו סרטון ויראלי משמיץ, תמונות אינטימיות ללא הסכמה והסרת DMCA מדריך). 3. הגש בקשת ביטול אינדקס בחיפוש Google "תוכן אישי מפורש / Doxxed": - שלח כתובות אתרים המארחות פרטי יצירת קשר עמוקים או דוקסים לפורטל הסר מידע אישי מפורש או מפורש של Google (support.google.com/websearch/troubleshooter/9685456) והסרת תוכן Bing.

2. הגנה על תפקידך ועל נותני החסות שלך מפני אודיו/צילומי מסך מפוברקים ("תגבור מעסיק")¶

כאשר שרשור פשיטה מארגן "קמפיין דוא"ל של מעסיק / נותן חסות," פושטים מתקשרים למחלקת משאבי אנוש של החברה שלך, מציפים את הביקורות של מפות Google בדירוגים של כוכב אחד (ראה סחיטת סקירה מתואמת של כוכב אחד והסלמה בפלטפורמה), ושליחת צילומי מסך מזויפים או קטעי אודיו בינה מלאכותית בדוא"ל למנהל שלך. - הקדים את החטיבה עם תדרוך HR / משפטי רגוע בן 4 משפטים לפני הגעת המיילים של הפושטים: - נפגש בדחיפות עם HR, Corporate Security, והממונה הישיר שלך. - ספק תקציר של אירוע בן עמוד אחד המכיל: (1) אירוע המשטרה / מספר התראה מהנחות, (2) צילומי מסך מוסדרים של השרשור של התוקפים המורה לחברים "להתקשר לבוס שלהם / לשלוח צילומי מסך מזויפים", ו-(3) בקש מה-IT להסגר זמנית מיילים חיצוניים המכילים את שמך ולהסיר את התוסף שלך מהספרייה הציבורית.

חלק 5: שימור ראיות משפטיות קבילות בבית המשפט (WARC ארכיונים ו SHA-256 חשיש)¶

דיווח על שרשור פשיטה למחיקה לפני לכידת ראיות משפטיות, או צילום רק צילומי מסך חתוכים, מחליש זימונים עתידיים מכיוון שעורכי דין סנגורים טוענים שניתן לשנות צילומי מסך באמצעות הדפדפן Inspect Element. עקוב אחר פרוטוקול שימור משפטי דיגיטלי תלת-שלבי לפני שרשור פשיטה 404s:

1. לכידת תואם RFC WARC (Web ARChive) קובץ מקומי¶

א .warc או .wacz קובץ (ISO 28500 סטנדרטי) מתעד את בקשת ה-HTTP הגולמית, כותרות התגובה, שרשרת האישורים של TLS, DOM ומדיה משובצת בחבילה מובהקת: 1. התקן את הקוד הפתוח ArchiveWeb.page הרחבה על ידי Webrecorder (webrecorder.net) ב-Chromium/Chrome. 2. התחל להקליט, טען את שרשור הפשיטה (דרך VPN כך שה-IP הביתי שלך לעולם לא יירשם על ידי תמונות משובצות), גלול מלמעלה למטה כדי שכל ההערות והמדיה ייטענו, ולחץ על עצור -> ייצא כ .wacz או .warc.gz. 3. שמור מראה חותמת זמן עצמאית של צד שלישי ב-archive.today (archive.ph) וweb.archive.org/save.

2. צור וחותמת זמן א SHA-256 תקציר קריפטוגרפי¶

חשב מיד את SHA-256 hash קריפטוגרפי שלך .wacz ארכיון, תדפיסי PDF של עמוד שלם ויומני ביקורת גולמיים: - לינוקס / macOS: sha256sum raid_evidence.wacz full_thread.pdf > evidence_hashes.txt - Windows PowerShell: Get-FileHash .\raid_evidence.wacz -Algorithm SHA256 - דוא"ל evidence_hashes.txt לעצמך דרך ספק שחותם כותרות עם DKIM (כגון Gmail או Proton Mail) כדי להוכיח לשני מתי בדיוק זה 64 תווים SHA-256 עיכול היה קיים.

3. חלץ מזהי חשבון פלטפורמה קבועים (לא שמות תצוגה)¶

רשום תמיד מזהי מסד נתונים בלתי ניתנים לשינוי: - דיסקורד: הפעל את הגדרות משתמש -> מתקדם -> מצב מפתח, לחץ באמצעות לחצן העכבר הימני על שודדים והודעות, ולחץ על העתק מזהה משתמש / העתק מזהה הודעה (18-to-19-digit Snowflake ID). - Reddit: שמור את הקישור הקבוע של התגובה המלאה ו /u/username לפני הסרת הפוסט. - דומיינים נוכלים: שאילתה lookup.icann.org כדי לזהות את רשם הדומיינים (abuse@namecheap.com, abuse@tucows.com) ו-ספק אירוח עבור תנאים והגבלות פורמליים של Doxxing Takedowns.

מספרי חירום אזוריים ופרוטוקולים של אכיפת החוק¶

כאשר החטיבה המקוונת מסלימה לדוקס, איומי חבטות, איומי מוות אמינים, פורנוגרפיה מזויפת עמוקה ללא הסכמה (NCII), או סחיטה, צור קשר עם הסוכנויות הרשמיות האלה:

• ארצות הברית: התקשר ל-911 לסכנה פיזית מיידית. התקשר למשטרה המקומית שלך מספר שיגור שאינו חירום כדי להציב התראה מקומית / אזהרת חבטות בכתובת המגורים שלך. CAD מסד נתונים. הגש מעקב אחר סייבר פדרלי (18 U.S.C. § 2261A) ו-DDoS (18 U.S.C. § 1030) תלונה עם המרכז לתלונות פשיעה באינטרנט של ה-FBI (ic3.gov), ולדווח על ניצול קטינים ל-NCMEC CyberTipline (report.cybertip.org, 1-800-843-5678).
• קנדה: התקשר ל-911 למקרי חירום או לקו הלא-חירום של המשטרה העירונית שלך לקבלת דגל כתובת חירום. דווח על הטרדה פלילית (חוק פלילי ס' 264) ותמונות אינטימיות ללא הסכמה (ס' 162.1) למשטרה המקומית ולמרכז הקנדי למניעת הונאה (1-888-495-8501)**.
• בריטניה: התקשר ל-999 במקרה חירום או ל-101 (לא משטרת חירום) כדי לרשום הטרדה או עבירה של חוק הבטיחות המקוון 2023. דווח על DDoS/סחיטה ל-** Action Fraud (actionfraud.police.uk, 0300 123 2040)** וצור קשר עם קו העזרה לנקמה פורנו (0345 6000 459) או קו העזרה הלאומי לסטוק (0808 802 0300).
• האיחוד האירופי: התקשר ל-112 לתגובת חירום. שלח הודעות מזורזות של תוכן בלתי חוקי ומעקב ברשת לפי חוק השירותים הדיגיטליים של האיחוד האירופי (DSA) ודווח ליחידה הארצית של המשטרה לפשעי סייבר.
• אוסטרליה וניו זילנד: באוסטרליה, התקשר ל-000 (חירום) או 131 444 (משטרה ללא חירום), הגיש תלונת הסרה 24 שעות ביממה לנציב הבטיחות (eSafety) (esafety.gov.au), ולדווח על התקפות סייבר ל-ReportCyber (1300 292 371). בניו זילנד, התקשר ל-111 (חירום), 105 (לא חירום), וצור קשר עם Netsafe (netsafe.org.nz, 0508 638 723).
• אסיה-פסיפיק: בהודו, התקשר ל-112 (חירום) או 1930 (קו סיוע לפשעי סייבר) והגש ל-cybercrime.gov.in. בסינגפור (999) וביפן (110), פנו ליחידות הסייבר הלאומיות של המשטרה; ראה את המדריך המלא שלנו בכתובת מספרי חירום.

שאלות נפוצות¶

למה אסור לי לבקר או להשיב ללוח תמונות או שרשור בפורום שמטריד אותי?¶

ביקור או תשובה לשרשור פשיטה עוין פוגע הן בעמדה הטקטית והן באבטחתכם הטכנית. ראשית, קהילות פשיטה פועלות על בסיס כלכלת תשומת לב: כל עמדת הגנה, כעס או תחינה מוכיחים שהמתקפה עובדת ומגייסת עשרות משתתפים נוספים כדי להאריך את הקמפיין במשך חודשים. שנית, פורומים רבים של צד שלישי ושרשורי לוח תמונות מטמיעים פיקסלים חיצוניים למעקב או חתימות פורומים המתארחים בשרתים הנשלטים על ידי תוקפים; טעינת הדף מה-Wi-Fi הביתי שלך ללא VPN חושפת מיד את כתובת ה-IP המגורים שלך, ספק שירותי האינטרנט וטביעת האצבע של הדפדפן למפעיל השרת.

כיצד אוכל להגן על ביתי מפני התקפת "הצלה" אם הכתובת הפיזית שלי דלפה באינטרנט?¶

התקשר עוד היום למספר השיגור הלא-חירום של מחלקת המשטרה המקומית שלך ובקש לדבר עם מפקד שיגור או מפקד משמר. הסבר בבירור שזהותך וכתובת המגורים שלך פורסמו לאחרונה באופן מקוון על ידי קבוצת הטרדות סייבר ובקשו לצרף "הודעת ייעוץ / התראה על הנחת יסוד" לכתובת שלך במסד הנתונים של שיגור בעזרת מחשב (CAD) שלהם. ספק את מספר הטלפון הנייד שלך ומספר טלפון ביתי משני כך שאם מתקשר אנונימי המשתמש בממסר VoIP טוען שמצב של בני ערובה או ירי מתרחש בכתובת שלך, השולחים יודעים להתקשר תחילה לטלפון המאומת שלך וליידע את השוטרים המשיבים לפני שהם ניגשים.

מה ההבדל בין הגדרת Subreddit ל"מוגבל" לעומת "פרטי" במהלך פשיטה?¶

הגדרת subreddit ל-"Restricted" שומרת על כל הפוסטים והתגובות הקיימים ניתנים לקריאה ציבורית על ידי כולם באינטרנט, תוך חסימת כל מי שאינו ברשימת המשתמשים המאושרים שלך (או שנכשל במסנני AutoModerator שלך) מליצור פוסטים או הערות חדשות. הגדרת subreddit ל"פרטי" נועלת לחלוטין את הדלת כך שמשתמשים לא מאושרים רואים רק מסך נחיתה ולא יכולים לצפות בפוסטים, תגובות או ברשימת שמות המשתמש של המנחה בסרגל הצד. בחר "מוגבל" אם אתה רוצה שהתוכן המועיל של הקהילה שלך יישאר מקוון תוך כדי רעב של פושטים ביכולת לפרסם, או בחר "פרטי" אם פושטים מגרדים את השרשורים שלך ומכוונים לחברים ולמנהלים בודדים לפי שם משתמש.

מדוע האתר שלי עדיין ירד לאחר שהפעלתי את Cloudflare "מצב תקיפה"?¶

אם האתר שלך נשאר עמוס יתר על המידה לאחר הפעלת Cloudflare "מצב תקיפה", סביר להניח שתוקפים עוקפים את Cloudflare לחלוטין על ידי שליחת תעבורה ישירות לכתובת ה-IP המקורית האמיתית של שרת האינטרנט שלך (אותה הם מצאו ברשומות DNS היסטוריות ב-SecurityTrails או Shodan, או באמצעות פרוקסי ללא פרוקסי. `mail.` או `dev.` תת-דומיין). כדי לעצור התקפות ישירות למקור, ודא שלכל רשומת DNS שמפנה לשרת שלך מופעל Orange Cloud (פרוקסי), בקש מספק האירוח שלך להקצות כתובת IP חדשה לגמרי לשרת שלך, והגדר את חומת האש של השרת שלך (`ufw` או קבוצות אבטחה) לבטל את כל החיבורים הנכנסים ביציאות 80 ו-443 למעט מטווחי ה-IP הרשמיים של Cloudflare (`cloudflare.com/ips`).

האם Discord או Reddit יכולים לזהות כאשר פושט אסור יוצר חשבון alt חדש לגמרי ב-VPN?¶

כן, כאשר אתה מפעיל את שכבות האבטחה המקוריות הגבוהות ביותר של הפלטפורמה. ב-Discord, הגדרת רמת האימות ל"גבוהה (חייב להיות טלפון מאומת בחשבון הדיסקורד שלהם)" עוצרת יצירת בוטנט מבוסס VPN מכיוון שכל חשבון דורש מספר SIM ייחודי שאינו VoIP, ושילוב זה עם בוטים נגד Alt כמו DoubleCounter או Wick תופסים טביעות אצבע משותפות של דפדפן/חומרה. ב-Reddit, הפעלה של "מסנן איסור התחמקות" בתוך Mod Tools -> מסנני בטיחות משתמשת בטלמטריית הלקוח הפנימית של Reddit, מזהי התקנת אפליקציות וטביעת אצבע של הדפדפן כדי לסמן ולהחזיק באופן אוטומטי הערות מחשבונות חדשים שנוצרו השייכים למשתמשים שנאסרו בעבר גם כשהם מחליפים כתובות IP.

איך אני מוכיח למשטרה או לבית משפט שצילומי מסך של שרשור פשיטה שנמחק הם אותנטיים ולא מזויפים?¶

במקום להסתמך על צילומי מסך חתוכים פשוטים, ללכוד את שרשור הפשיטה החי באמצעות ה-Webrecorder בקוד פתוח `ArchiveWeb.page` הרחבת דפדפן, המייצאת תקן ISO `.wacz` / `.warc` ארכיון המכיל את כותרות תגובת ה-HTTP הגולמיות, חתימות TLS של השרת ונכסי DOM ללא שינוי. מיד לרוץ `sha256sum` (או `Get-FileHash -Algorithm SHA256` ב-Windows) ב- `.wacz` תדפיסי קובץ ותדפיסי PDF של עמודים מלאים, שלח לעצמך את ה-hash ההצפנה של 64 תווים שהתקבל באמצעות דוא"ל חתום על ידי DKIM כדי ליצור חותמת זמן בלתי ניתנת לשינוי, וגם לשמור מראה של צד שלישי ב- `archive.today`.

מדריכים קשורים¶

• פשיטה של שרת דיסקורד או קהילה: אסימון בוט נפרץ, דואר זבל אינטרנט ושחזור יומני ביקורת
• הטרדה מקוונת, התעללות ובריונות ברשת
• האשמות שווא ויראליות, ביטול אספסוף, גניבת מעסיקים ונעילה דיגיטלית
• סרטון ויראלי משמיץ, תמונות אינטימיות ללא הסכמה והסרת DMCA
• דיווח על תוכן בלתי חוקי ומזיק באינטרנט
• מספרי חירום

מקורות והדרכה רשמית¶

• מרכז בטיחות דיסקורד (discord.com/safety): הגנה על השרת שלך מפני פשיטות (Safety Setup, Pause Invites & DMs, Verification Levels, ו AutoMod תיעוד Rust Regex).
• מרכז העזרה של Reddit Moderator (support.reddithelp.com): ניהול דודי תנועה בלתי צפויים וחטיבות (Crowd Control, Ban Evasion Filter, Harassment Filter, ו AutoModerator הפניה מלאה ל-YAML).
• תיעוד Cloudflare (developers.cloudflare.com): תגובה להתקפות DDoS (Under Attack Mode, כללים מותאמים אישית של WAF, כללי הגבלת קצב והגנה על שרתי מקור עם משיכות מקור מאומתות).
• StopNCII.org (SWGfL / UK Revenge Porn Line) & NCMEC Take It Down (takeitdown.ncmec.org): פרוטוקולי גיבוב תפיסתיים בצד הלקוח לתמונות אינטימיות ללא הסכמה וזיוף עמוק סינתטי.
• ** סוכנות אבטחת סייבר ותשתיות (CISA) ומרכז תלונות פשיעה באינטרנט של ה-FBI (ic3.gov):** הקלה של התקפות מניעת שירות מבוזרות (DDoS), הגנת Doxxing ושמירה על ראיות משפטיות דיגיטליות (ISO 28500 WARC & FIPS 180-4 SHA-256).