Reddit, Discord, oswa 4chan Brigading, Doxxing, ak Deepfake Arasman Kanpay: Bloke Subreddits, AutoMod Regex, ak Cloudflare anba mòd atak¶
Nimewo ijans yo diferan selon peyi. Paj sa a sèvi ak 911, nimewo pou Etazini ak Kanada. Anpil lòt peyi itilize 112, 999, oswa yon lòt nimewo. Jwenn nimewo pou peyi w.
Dekouvri non w, kominote w, oswa ti biznis yo te afiche kòm yon fil sib sou yon tablo imaj anonim, fowòm atak, oswa gwoup chat ostil se yon kriz sekirite dijital ak fizik gwo vitès. Nan kèk minit apre yon fil sib ap viv, dè santèn de kont kowòdone egzekite atak kwa-platfòm similtane: inonde sèvè Discord ou a ak vag bot-join ak kontni ankadre move, brigad kominote Reddit ou a ak manipilasyon vòt ak spam sal, telechaje deepfakes ki pa konsantyèl AI, pibliye adrès lakay ou ak nimewo telefòn fanmi ou, lanse nimewo telefòn pèsonèl ou (Ladoxxod) oswa sit entènèt konpayi an. Si yon moun nan kay ou fè fas a menas fizik imedya, asèlman ame, oswa yon sispèk apèl swatting, rele sèvis ijans lokal ou yo imedyatman lè l sèvi avèk mondyal nou an. nimewo ijans anyè, epi marye gid teknik fèmen pòt sa a ak nou an arasman sou entènèt, doxxing, ak entimidasyon sou entènèt, fo akizasyon viral, anile foul, ak fèmen pòt dijital, ak Discord sèvè oswa rekiperasyon atak kominotè gid.
Sispann yon atak kowòdone milti-platfòm mande pou chanje soti nan modération manyèl moun nan rejè otomatik perimèt nan premye 15 minit yo. Yon ekip moderatè imen pa ka klike sou bouton entèdiksyon pi vit pase yon script Python k ap vire proxy rezidansyèl yo ak kont jetab. Lè w angaje pwoteksyon Discord ak filtè AutoMod regex yo, bloke Subreddit ou a bay Itilizatè Apwouve yo ak kontwòl foul moun yo, mete domèn entènèt ou dèyè defi JavaScript ak Turnstile "Mwen anba atak" Cloudflare, epi kaptire prèv kriptografik ki admisib nan tribinal la (WARC achiv entènèt ak SHA-256 dijere) anvan atakè yo efase fil kowòdinasyon yo, ou netralize avantaj operasyonèl yo epi pwoteje sekirite fizik ou.
Fè sa kounye a¶
- Fekle sèvè Discord ou a nan 15 segonn lè l sèvi avèk "Poz Envitasyon" ak "Poz DM yo." Klike sou Non Sèvè a anlè Goch nan Discord -> chwazi Aksyon Sekirite (oswa Anviwònman Sèvè -> Enstalasyon Sekirite -> Pwoteksyon Raid) -> tcheke tou de Poz Envitasyon ak Poz ** 24 Hours. Apre sa, ale nan ** Anviwònman Sèvè -> Wòl -> Otorizasyon Default (
@everyone) epi aktive OFFSend Messages,Send Messages in Threads,Attach Files,Embed Links,Add Reactions,Create Public/Private Threads, akMention @everyone, @here, and All Roles. - ** Chanje kominote Reddit ou a (
Subreddit) nan "Restricted" oswa "Prive" epi mete kontwòl foul moun yo sou "Strict."** Louvri Mod Tools -> Community Type epi glise seleksyon an soti nan Piblik a Restricted (sèlman itilizatè ki apwouve yo ka poste oswa kòmantè) oswa Prive (sèlman itilizatè ki apwouve yo ka wè kominote a) pou koupe oksijèn brigad la. Touswit ouvri Zouti Mod -> Filtè Sekirite -> Kontwòl Foul epi mete tou de Nivo Post ak Nivo Kòmantè sou Maksimòm / Strik, epi aktive **Filtè Evasion Ban ** ak Filtè Arasman. - Abilite Cloudflare "Anba Mòd Atak" epi bloke koneksyon IP orijin dirèk sou sit entènèt pèsonèl ou oswa biznis ou. Konekte nan Cloudflare Dashboard, chwazi domèn ou, epi aktive **Anba Mòd Atak ** a ON sou Apèsi sou kad aksyon rapid la. Sa a fòse chak vizitè yo pase yon kalkil JavaScript entèrstisyèl ak defi entegrite navigatè anvan yo rive nan sèvè entènèt ou a, sispann otomatik HTTP.
POSTfòm spam, fars kalifikasyon, ak fatig bandwidth mouri nan tren yo. - Rele biwo dispatch ki pa ijans polis lokal ou a pou mete yon "Swatting / Premise Alert" aktif sou adrès rezidansyèl ou a. Si atakè yo te pibliye adrès lakay ou sou yon fowòm oswa yon tablo imaj, rele liy administratif oswa ki pa ijans depatman lapolis lokal ou a imedyatman. Eksplike avèk kalm ke ou se viktim yon atak aktif doxxing ak asèlman sou entènèt epi mande yon Premise History Note / Swatting Advisory sou adrès fizik ou ki mande dispatchers yo verifye nenpòt 911/999/112 an otaj oswa fiziyad apèl nan rezidans ou atravè nimewo mobil ou anvan deplwaye inite taktik.
- Prezève fil kowòdinasyon atakè yo lè l sèvi avèk
Archive.today,Browsertrix/ReplayWeb.page(WARC), epiSHA-256hashing kriptografik ANVAN rapòte yo pou efase. Fil Imageboard (4chan,Soyjak,Kiwi Farms, chanèl Telegram vakabon) oto-taye (404) oswa jwenn efase pa operatè yo yon fwa rapòte. Kaptire PDF plen paj, kri sous HTML, en-tête repons HTTP, akWARCachiv yo imedyatman epi konekte yoSHA-256ranpli hashes pou lapolis ak avoka sivil yo gen prèv chèn-of-gadyen verifyab. - Bleke pwofil pèsonèl medya sosyal ou yo, anile lis rechèch telefòn/adrès piblik yo, epi aktive yon Mo ki an sekirite pou fanmi an vèbal. Mete kont pèsonèl Instagram, X (Twitter), Facebook, TikTok, ak LinkedIn sou Prive / Fèmen, kache lis zanmi w ak disip ou yo, epi bay paran w, patnè w, ak patwon w yon sekrè pou yo pa janm kache vwa **AI **. apèl ijans nan telefòn oswa imèl ki twonpe ki fè reklamasyon yo soti nan ou.
Danger
**Pa janm poste nan fil atakè yo, pa janm menase Hack-Back, epi pa janm telechaje fichye ki pa verifye voye pa "Whistleblowers": ** sèl lajan debaz yon imageboard oswa yon foul raid Discord se reyaksyon emosyonèl vizib ("lèt" oswa "lulz") ak jeton sesyon konpwomèt. Pa janm vizite fil atak la nan adrès IP lakay ou (embedded <img> tags atakè yo mete sou sèvè twazyèm pati yo konekte adrès IP rezidansyèl ou ak Ajan Itilizatè enstantane navigatè ou a rann fil la). Epitou, atakè yo regilyèman imite yon "denonsatè senpatik" nan DM ou yo ki voye yon proof_of_doxxers.zip, .scr, oswa .pdf.exe achiv ki gen yon infostealer (Lumma, RedLine, Vidar) ki vòlè bonbon navigatè ou a ak siy moderatè Discord/Reddit nan 2 segonn.
Pyebwa Desizyon: Triage yon atak kwa-platfòm kowòdone ak kanpay arasman¶
Sèvi ak pye bwa triyaj operasyonèl sa a pandan premye 15 minit yo pou izole chak sifas atak yo nan lòd priyorite: sekirite fizik an premye, platfòm kominotè yo dezyèm, enfrastrikti entènèt twazyèm, ak prèv legal katriyèm.
flowchart TD
RaidAlert["Kowòdone atak, Doxxing Thread, oswa Deepfake atak Detekte"] --> PhysicalCheck{"Èske Adrès Kay ou, Telefòn, oswa Espas Travay ou te Doxxed?"}
PhysicalCheck -->|"Wi: Adrès Fizik oswa Fanmi Vize"| PoliceAlert["ETAP 1: Rele Liy Lapolis Lokal ki Pa Ijans pou Mete yon Alèt Swatting Premise -> Freeze Credit Bureaus -> Avèti Anplwayè HR ak Fanmi ak Safe-Word"]
PhysicalCheck -->|"Non: Platfòm Dijital ak Kominote Sèlman"| PlatformTriage["ETAP 1: Idantifye platfòm vize (Discord, Reddit, Web Domain, Medya Sosyal)"]
PoliceAlert --> PlatformTriage
PlatformTriage --> DiscordNode["DISCORD SERVER: Pèmèt 'Poz Envitasyon' & 'Poz DMs' -> Dezabiye @tout moun Voye/Atache/Webhook Perms -> Deplwaye AutoMod Regex & Pi wo Verifikasyon Telefòn"]
PlatformTriage --> RedditNode["REDDIT SUBREDDIT: Mete Kominote a Restriksyon / Prive -> Kontwòl Foul yo nan maksimòm -> Deplwaye AutoMod Kont-Laj / Karma Gate & Regex Slur / Doxx Filter"]
PlatformTriage --> WebNode["SITE WEB PÈSONÈL / KONPAYI: Pèmèt Cloudflare 'Anba Mòd atak' -> Ajoute WAF Geo/ASN/Règ Limit Pousantaj -> Wotasyon IP Sèvè Orijin & Fèmen Fòm Kontakte"]
DiscordNode --> DeepfakeCheck{"Èske Atakè yo afiche Deepfakes oswa imaj ki pa dakò?"}
RedditNode --> DeepfakeCheck
WebNode --> DeepfakeCheck
DeepfakeCheck -->|"Wi: NCII sentetik oswa Imitasyon"| NCIITakedown["Hash Images nan StopNCII.org / TakeItDown.ncmec.org -> File Emergency DMCA & Platform NCII Takedowns -> File Police Report"]
DeepfakeCheck -->|"Non: Spam, Difamasyon, oswa DDoS"| EvidenceLock["Pran achiv WARC, Ekran konplè paj, ak SHA-256 hash nan fil atak sous yo anvan rapò pou retire li."]
NCIITakedown --> EvidenceLock
Pati 1: Fèmen yon sèvè Discord nan 15 segonn (Raid Mode, AutoMod Regex, ak Wick)¶
Lè yon fil imageboard lage yon lyen envite Discord oswa vize yon sèvè kominote a, atakè yo sèvi ak de metòd similtane: anvayisman moun rantre nan poste imaj chòk, done doxxing, oswa fo materyèl ankadre tèm-of-sèvis, ak zouti otomatik Python/Golang pou atak siy ki tire 50 demann pa segonn atravè proxy rezidansyèl yo.
1. Lock Perimèt Ijans Discord 15-Segond¶
Egzekite klik egzak sa yo nan lòd yo sele perimèt sèvè a imedyatman:
+-------------------------------------------------------------------------+
| DISCORD 15-SECOND EMERGENCY RAID LOCKDOWN |
+-------------------------------------------------------------------------+
| [00:03s] Server Name -> Security Actions -> [X] Pause Invites (24h) |
| -> [X] Pause DMs (24h) |
| [00:08s] Server Settings -> Safety Setup -> Verification Level: HIGHEST |
| (Requires Verified Phone Number on Discord Account) |
| [00:12s] Server Settings -> Roles -> @everyone -> Clear Permissions |
| (Toggle OFF: Send Messages, Attach Files, Embed Links, |
| Add Reactions, Create Threads, Mention @everyone) |
| [00:15s] Server Settings -> Integrations -> Webhooks -> Delete Unknown |
+-------------------------------------------------------------------------+
- Angaje
Pause InvitesepiPause DMs: - Lè w kanpe envitasyon yo, enfim chak kòd envite pèmanan, lyen tanporè, ak Vanity URL koutim sèvè Nivo 3 ou a (
discord.gg/yourname) ansanm san yo pa efase lyen yo. Raiders k ap klike sou lyen ki sou tablo imaj la resevwa yon moman"Invites are currently paused for this server"rejè. - Poz DM yo anpeche kont ki te glise nan sèvè a anvan kadna a voye mesaj dirèk pa mande ki gen malveyan, gore, oswa adrès rezidansyèl doxxed bay manm kominote w la.
- Bloke Chanèl-Espesifik Pèmisyon Overrides (
The #general Override Trap): - Si yon channel like
#generalgen yon mak vèt lokal (Allow) mete pou@everyonesouSend Messages, chanjman wòl mondyal yo pa pral bèbè kanal sa a. Dwa-klike sou kanal la -> Edisyon Chanèl -> Otorizasyon ->@everyone, klike sou Wouj laX(Deny) souSend Messages,Send Messages in Threads, akAdd Reactions, epi mete Slowmode sou 6 èdtan. - Enfim Arasman reyaksyon (
Add Reactions&Use External Emoji): - Avanturyé yo souvan eple slurs oswa doxxing inisyal anba
#announcementsafiche lè l sèvi avèk lèt emoji lè chat fèmen. Asire w ke tou deAdd ReactionsakUse External Emojiyo aktive OFF limen@everyoneglobalman ak andedan#announcementsdepase.
Warning
Enfim kreyasyon Webhook atravè tout wòl anplwaye yo: Atakè ki konpwomèt yon sèl kont moderatè kreye Webhook kache pou inondasyon. @everyone ping menm apre chat fèmen. Odit Anviwònman Sèvè -> Entegrasyon -> Webhooks epi efase pwen final ki pa rekonèt imedyatman.
2. Kopi-Kole Filtè Regex AutoMod Discord (Bloke Doxxing, Slurs, ak Raid Lyen)¶
AutoMod natif natal Discord (Anviwònman Sèvè -> Enstalasyon Sekirite -> AutoMod) evalye mesaj sou serveurs backend Discord anvan yo rann nan chat. Menm si yon kont dòmi gen pèmisyon pou l pale, AutoMod bloke mesaj la nan nivo pòtay la, li konekte tantativ la nan prive ou. #mod-log chanèl, epi li aplike yon Delè 24 èdtan otomatik.
Kreye AutoMod Mot & Règ Regex (sèvi ak ekspresyon regilye ki gen gou rouye) pou kat vektè atak sa yo:
| Vektè atak | Kopi-Kole Discord AutoMod Regex Pattern | Aksyon AutoMod rekòmande |
|---|---|---|
| 1. Doxxing: Nimewo Telefòn ak Adrès Ri (Bloke nimewo telefòn US/Entènasyonal ak modèl adrès lari yo) | (?i)\b(?:\+?1[-.\s]?)?\(?\d{3}\)?[-.\s]?\d{3}[-.\s]?\d{4}\b | \b\d{1,5}\s+[a-z0-9.\s]{3,25}\s+(?:street | st | avni | ave | wout | rd | boulva | blvd | kondwi | dr | liy | ln | tribinal | ct | fason | plaza)\b |
Bloke Mesaj + Voye Alèt bay #mod-alerts + Manm Timeout (24 Hours) |
| 2. Doxxing: Non Vrè Viktim, Non Fanmi, oswa Vil Lakay/Kòd Postal (Personalize ak kòd egzak doxxed) | (?i)\b(?:non ou | non konjwen | 12345[- ]?\d{4} | exactstreetname)\b (Ranplase anplasman ak nenpòt idantifyan prive nan mond reyèl la koule nan fil atak la) |
Bloke Mesaj + Voye Alèt bay #mod-alerts + Manm Timeout (7 Days) |
| 3. Envitasyon pou atak ekstèn, Imageboards & Lyen chòk (Atrap envitasyon Discord obfuscate, Telegram, 4chan, Kiwi Farms, ak anrejistre IP) | (?i)(?:diskòd\.(?:gg | io | mwen | li) | discordapp\.com/invite | t\.me | 4chan\.org | 4channel\.org | kiwifarms | soyjak | grabify\.link | iplogger\.org)/[\s]+ |
Bloke Mesaj + Voye Alèt + Manm Timeout (24 Hours) |
| 4. Unicode Zalgo Tèks, Inondasyon Mi-nan-Tèks ak Karaktè Bypass Zewo-Lajè | [\u0300-\u036f\u0483-\u0489\u1dc0-\u1dff\u20d0-\u20ff\ufe20-\ufe2f]{3,} |
Bloke Mesaj + Manm Timeout (1 Hour) |
Epitou konfigirasyon règ Discord entegre Blòk Mansyon Spam andedan Enstalasyon Sekirite -> AutoMod: fikse limit la nan 3 mansyone inik pou chak mesaj ak Blòk Mesaj + 24 èdtan delè.
3. Konfigirasyon pòtay verifikasyon ak bot anti-nuk (Wick, DoubleCounter, oswa Native Onboarding)¶
Si ou dwe relouvri sèvè Discord ou a pandan yon kanpay asèlman ralanti ap kontinye pandan plizyè semèn:
1. Mete tout kont ki fèk rantre nan yon zòn izole karantèn / verifikasyon:
- Asire w ke la @everyone wòl ka wè zewo chanèl kominote yo.
- Mande nouvo manm yo pase swa natif natal Discord **Telefòn-Verifye Onboarding + Sèvè Règleman ** oswa yon bot verifikasyon anti-alt/anti-proxy dedye (tankou Wick oswa DoubleCounter, ki detekte VPN/datacenter proxy ASN ak drapo anprent dijital navigatè alt-kont) anvan yo resevwa yo. @Member wòl.
2. Pa janm fè konfyans yon "QR Code Verifikasyon" èd: Fè manm ou yo sonje atravè yon anons fikse ke bot verifikasyon lejitim pa janm mande itilizatè yo eskane yon kòd QR ak app mobil Discord.
Pati 2: fèmen yon kominote Reddit (Subreddit) kont brigad ak doxxing¶
Lè yon subreddit (r/YourCommunity) se lye soti nan yon sit ekstèn, yon subreddit rival ostil, oswa yon gwoup chat andeyò sit, atakè yo inonde new keu ak enfòmasyon gore, deepfakes, oswa enfòmasyon pèsonèl pandan y ap vote anba an mas fil lejitim ak abize "Reddit Cares" (u/RedditCareResources) bouton pou rapò sou tèt yo mal pou anmède moderatè yo.
1. Pwoteksyon ijans Subreddit 4-etap¶
- Flip Kalite Kominote a
RestrictedoswaPrivate(Mod Tools -> General Settings -> Community Type): - Restriksyon: Tout moun ka toujou li pòs ki egziste deja yo, sa ki anpeche atakè yo di ke yo te kraze kominote w la, pandan y ap Sèlman Itilizatè Apwouve yo ka soumèt nouvo post oswa kòmantè.
- Prive: Kache tout post, kòmantè, ak non itilizatè moderatè sou ba bò kote kont ki pa apwouve.
- ** Mete
Crowd Controljiska maksimòm (Mod Tools -> Safety Filters -> Crowd Control):** - Aktive Kontwòl foul moun pou Post ak Kòmantè nan nivo Strict, epi aktive Kenbe kòmantè foul moun yo kontwole pou revize. Sa a otomatikman kenbe soumèt ki soti nan kont ki gen karma subreddit negatif, nouvo kont Reddit, ak itilizatè ki pa te rantre nan subreddit ou a.
- ** Pèmèt
Harassment FilterepiBan Evasion Filter(Mod Tools -> Safety Filters):** - Mete Filtè evazyon entèdi sou Segondè + Modere konfyans (
Within the last year) epi chwazi Filtre (Kenbe nan Mod Queue) pou trape atakè ki entèdi k ap vire sou kont alt jete atravè anprent dijital aparèy Reddit ak telemetri IP.
2. Kopi-Kole Reddit AutoModerator YAML Règ atak ijans¶
Louvri https://www.reddit.com/r/YOURSUBREDDIT/about/wiki/config/automoderator epi kole blòk YAML sa yo nan tèt konfigirasyon ou a:
---
# RULE 1: EMERGENCY BRIGADE LOCKDOWN GATE (Blocks non-established accounts)
type: any
author:
account_age: "< 60 days"
comment_karma: "< 100"
combined_subreddit_karma: "< 15"
is_contributor: false
satisfy_any_threshold: true
action: filter
action_reason: "RAID LOCKDOWN: New account or low karma [{{match}}]"
---
# RULE 2: ANTI-DOXXING & RAID LINK INTERCEPTOR (Silent Removal + Modmail Alert)
type: any
title+body (regex, includes):
- '\b(?:\+?1[-.\s]?)?\(?\d{3}\)?[-.\s]?\d{3}[-.\s]?\d{4}\b'
- '(?i)\b(?:victim_last_name|victim_street_name|victim_employer)\b'
- '(?i)(?:kiwifarms|4chan\.org|4channel\.org|soyjak|t\.me/)'
action: remove
action_reason: "DOXXING / RAID LINK INTERCEPTED: [{{match}}]"
modmail_subject: "URGENT: AutoMod Blocked Doxxing / Raid Link by /u/{{author}}"
modmail: "Removed {{kind}} by /u/{{author}} matching [{{match}}]. Permalink: {{permalink}}"
---
# RULE 3: MASS-REPORT BRIGADE PROTECTION (Prevents auto-removal of mod announcements)
type: any
reports: 5
author:
is_moderator: false
action: filter
action_reason: "High report volume (5+ reports) held for review"
---
# RULE 4: SHADOW-FILTER KNOWN TROLL ACCOUNTS WITHOUT TIPPING THEM OFF
type: any
author:
name: ["RaiderAccountOne", "RaiderAccountTwo"]
action: remove
action_reason: "Silent shadow-filter on active raid account"
---
3. Sispann abi "Reddit Cares" ak ogmante r/ModSupport¶
- Bloke
u/RedditCareResourcesArasman: Louvri mesaj ki soti nanu/RedditCareResources, klike sou Rapòte mesaj sa a (ki make kont fo repòtè a pou rapòte abi), epi reponn.STOP. - Eskalade bay Admin Reddit: Voye yon Modmail bay
r/ModSupport(https://www.reddit.com/message/compose?to=/r/ModSupport&subject=Active+External+Brigade+and+Doxxing+Emergency) ak lyen achiv ki mennen nan fil atak ekstèn lan, 10 a 20 non itilizatè/permalyen brigad, ak lè UTC kòmanse pou ekip Sekirite Reddit a ka aplike pwoteksyon brigad subreddit ak sispann gwoup sockpuppet.
Pati 3: Pwoteje sit entènèt pèsonèl ou oswa biznis ou avèk Cloudflare "Under Attack Mode" ak règ WAF¶
Lè yon atak vize yon kreyatè endepandan, yon jounalis, yon devlopè sous ouvè oswa yon ti biznis, atakè yo prèske toujou vire sou sit entènèt pèsonèl oswa konpayi sib la (yourdomain.com). Yo pouswiv twa objektif:
1. Origin IP Discovery & DDoS: Frape sit ou a offline atravè inondasyon HTTP oswa anpile bòdwo masiv san sèvè/nwaj bandwidth (Refi pou bous) sou platfòm tankou AWS, Vercel, Firebase, oswa Netlify.
2. Fòm kontak / Kòmantè / Spam kesye: Inondasyon bwat resepsyon imel ou a, kòmantè WordPress, oswa pwen final Stripe checkout (atak tès kat ki fè kont Stripe ou sispann pou refize fwod).
3. Rekonesans Istwa WHOIS & DNS: Grate dosye istorik anrejistreman domèn ou yo (WHOIS) oswa dosye MX/TXT pou jwenn adrès lakay ou oswa adrès Gmail pèsonèl ou.
1. Aktive Cloudflare "Anba mòd atak" (UAM) nan 10 segonn¶
Si sèvè non DNS domèn ou yo montre Cloudflare (menm sou Plan gratis $0):
1. Konekte dash.cloudflare.com epi chwazi domèn ou.
2. Sou bò dwat la Aksyon rapid tab la Apèsi sou lekòl la, aktive Anba mòd atak a ON (oswa ale nan Sekirite -> Anviwònman -> Nivo Sekirite -> Mwen anba atak).
3. Kisa sa fè imedyatman: Chak vizitè ki mande nenpòt paj sou domèn ou a entèsepte nan rezo mondyal Cloudflare a (300+ cities) epi li te sèvi yon Defi Jere / Paj Prèv Travay JavaScript pou 3 a 5 segonn anvan yon sèl pake pa janm touche sèvè entènèt orijin ou. Scripts Python debaz yo, curl inondasyon, grate san tèt, ak bon mache DDoS booters echwe defi sa a nan kwen an, jete chaj CPU sèvè orijin ou tounen nan tou pre zewo.
2. Twa Règ Enpòtan Cloudflare WAF Custom ak Limit Pousantaj (Niveau Gratis)¶
Ale nan Cloudflare Dashboard -> Sekirite -> WAF -> Règ Custom -> Kreye Règ epi deplwaye twa defans chirijikal sa yo:
| Non Règ | Egzak Cloudflare WAF Expression Builder Lojik | Aksyon pou Chwazi | Poukisa li sispann zouti atak |
|---|---|---|---|
Règleman 1: Fèmen Fòm Kontak, Konekte, & API Endpoints (POST defi) |
(http.request.method eq "POST") or (http.request.uri.path contains "/wp-login.php") or (http.request.uri.path contains "/api/") or (http.request.uri.path contains "/contact") |
Defi jere (Turnike envizib / CAPTCHA entèaktif) | Anpeche scripts otomatik yo soumèt plizyè milye menas lanmò atravè fòm kontak ou a, fòse login CMS ou, oswa kouri kat kredi yo vòlè atravè API kesye w la. |
| Règleman 2: Bloke Move Bots, Nœuds Sorti Tor, ak Ratwa San Tèt | (cf.client.bot) or (cf.threat_score gt 14) or (ip.geoip.country eq "T1") or (http.user_agent contains "python") or (http.user_agent contains "curl") or (http.user_agent contains "Go-http-client") (Remak: "T1" se kòd peyi Cloudflare pou nœuds sòti Tor) |
Bloke (oswa Defi Jere si itilizatè lejitim yo itilize Tor) | Imedyatman bloke nòt repitasyon IP move li te ye, nœuds sòti Tor (T1), ak bibliyotèk scripting default yo itilize pa raiders imageboard yo. |
| Règleman 3: Bloke Hotlinking & Referre Trafik Soti nan Sit atak | (http.referer contains "4chan.org") or (http.referer contains "4channel.org") or (http.referer contains "kiwifarms") or (http.referer contains "soyjak") or (http.referer contains "t.me") |
Bloke | Bloke nenpòt moun ki klike sou yon lyen dirèk nan fil atak la, retounen yon plat HTTP 403 Forbidden paj kwen pou atakè yo asime sit ou a offline oswa inaksesib. |
Apre sa, louvri Sekirite -> WAF -> Règ limite pousantaj -> Kreye règ:
- Si demann k ap vini yo matche ak: URI Path contains "/" (Tout trafik) oswa Request Method equals POST.
- Lè pousantaj depase: 30 requests per 10 seconds pou chak adrès IP.
- Apre sa, pran aksyon: Bloke (oswa Defi Jere) pou 10 segonn (plan gratis) oswa 1 èdtan (plan Pro).
3. Odit "Origin IP Leak" (Poukisa Cloudflare echwe si atakè yo konnen IP reyèl sèvè ou a)¶
Mete Cloudflare devan sit entènèt ou a (Orange Cloud la Proxied icon nan dns) kache adrès IP reyèl sèvè entènèt ou a dèyè IP anycast Cloudflare yo. Sepandan, si sit entènèt ou a te deja kouri san Cloudflare, zouti tankou SecurityTrails,Censys, ak Shodan gen yon jounal istorik pèmanan sou vrè adrès IP orijin sèvè w la. Raiders gade IP istorik ou a epi voye trafik DDoS dirèkteman sou IP sèvè ou a, kontoune Cloudflare nèt.
- Kijan pou sele sèvè orijin ou an nèt ale:
1. Verifye chak A, AAAA, ak CNAME dosye nan Cloudflare DNS gen Orange Cloud (Proxied) limen. Efase nenpòt ki pa proxy (Grey Cloud) sous-domaines tankou direct.yourdomain.com, ftp.yourdomain.com, oswa mail.yourdomain.com ki montre IP a menm ak sèvè entènèt ou an.
2. Mande yon nouvo adrès IP elastik / k ap flote nan men lame entènèt ou an (AWS EC2, DigitalOcean, Linode, Hetzner, Vultr, oswa lame cPanel) epi bay nouvo IP a nan sèvè ou a, mete ajou la. A dosye andedan Cloudflare. Paske nouvo IP a gen zewo dosye istorik DNS nan SecurityTrails, atakè pa ka dekouvri li.
3. Konfigure firewall sèvè ou a (ufw, iptables, oswa Gwoup Sekirite AWS) pou PÈMÈ pò 80 epi 443 SÈLMAN soti nan chenn ofisyèl IPv4/IPv6 CIDR Cloudflare (cloudflare.com/ips) (oswa pèmèt Cloudflare Authenticated Orijin Pulls mTLS) ak DROP tout lòt koneksyon fèk ap rantre sou pò yo 80/443.
Pati 4: Siviv Asèlman Deepfake ak imajri sentetik ki pa konsantman (NCII)¶
Atak asèlman modèn yo itilize de pli zan pli modèl difizyon sous ouvè, lojisyèl swap figi, ak motè klonaj vwa pou fabrike:
- Imadri entim sentetik ki pa konsantman (Deepfake Pornography / NCII) poste sou imageboards, Reddit, X, ak Telegram;
- Anrejistreman vwa fabrike oswa Ekran fo chat ki fè reklamasyon viktim nan fè deklarasyon ilegal oswa ki mete fen nan karyè, ki anvayi yo voye imèl an foul bay patwon oswa patwone viktim nan.
1. Retire imedyat imajri entim Deepfake (StopNCII.org & TakeItDown)¶
Si atakè yo te pwodwi oswa menase pou yo poste deepfakes seksyèlman eksplisit:
1. ** Jenere yon hachaj imaj kriptografik lokal nan StopNCII.org (granmoun 18+) oswa TakeItDown.ncmec.org (ki poko gen 18):**
- Tou de sistèm trete fichye a lokalman andedan navigatè entènèt ou an (pa janm telechaje sou sèvè ekstèn) pou jenere yon anprent pèsepsyon (PDQ / TMK hash) emisyon sou platfòm k ap patisipe yo (Meta, Reddit, TikTok, OnlyFans, Pornhub, RedGIFs, Snapchat), otomatikman bloke uploads matche globalman.
2. Sèvi ak Platfòm Dedye "NCII" Portal Ijans:
- Chak gwo platfòm kenbe yon priyorite 24 sou 24 NCII & Synthetic Media Removal Pipeline (gade videyo viral difamatwa, simagri entim ki pa dakò, ak retire DMCA gid).
3. Depoze yon Rechèch Google "Konteni Pèsonèl Eksplis / Doxxed" De-Indexing Demann:
- Voye URL ki gen enfòmasyon kontak deepfakes oswa doxxed nan pòtal Retire enfòmasyon pèsonèl eksplisit oswa doxxed Google la (support.google.com/websearch/troubleshooter/9685456) ak Bing Content Retire.
2. Defann travay ou ak patwone w kont odyo/ekran ki fèt (“Anplwayè Brigad”)¶
Lè yon fil atak òganize yon "Anplwayè / Sponsor Imèl Kanpay," atak yo rele depatman HR konpayi ou a, inonde revizyon Google Maps ak evalyasyon 1-zetwal (gade kowòdone ekstòsyon revizyon 1-zetwal ak eskalasyon platfòm), epi voye yon imèl bay manadjè ou a imaj fòje oswa klip odyo AI. - Anvan brigad la ak yon kalm, 4 fraz HR / brèf legal ANVAN imèl atakè yo rive: - Rankontre ijan ak HR, Corporate Security, ak Sipèvizè Dirèk ou a. - Bay yon rezime ensidan 1 paj ki genyen: (1) Nimewo Avètisman Ensidan / Lokal Lapolis la, (2) Ekran ki eksprime nan fil atakè yo ki enstwi manm yo pou yo "rele bòs yo / voye fo Ekran," epi (3) Mande IT pou tanporèman karantèn imel ekstèn ki gen non ou epi retire ekstansyon ou nan anyè piblik la.
Tip
Fikse yon Pawòl Sekirite pou Fanmi ak Anplwayè a Imedyatman: Raiders yo sèvi ak zouti klonaj vwa AI ki fòme sou 15 segonn odyo videyo piblik ou a pou rele paran w oswa konjwen w pou di w nan prizon oswa ou blese. Etabli yon Vèbal Safe-Word obligatwa ak fanmi ak kòlèg yo pou yo rejte nenpòt demann telefòn oswa vwa-nòt ki manke mo kòd la.
Pati 5: Konsève prèv legal legal ki admisib nan tribinal (WARC achiv ak SHA-256 chich)¶
Rapòte yon fil atak pou efase * anvan * kaptire prèv legal, oswa pran sèlman Ekran koupe, febli asitasyon nan lavni paske avoka defans yo diskite sou ekran yo ka chanje atravè navigatè. Inspect Element. Swiv sa a 3-etap Digital Forensics Prezèvasyon Pwotokòl anvan yon fil atak 404s:
1. Kaptire yon RFC-Konfòme WARC (Achiv sou Entènèt) File lokalman¶
A .warc oswa .wacz dosye (ISO 28500 estanda) anrejistre demann HTTP anvan tout koreksyon an, tèt repons yo, chèn sètifika TLS, DOM, ak medya entegre nan yon pake ki evidan:
1. Enstale sous louvri ArchiveWeb.page ekstansyon pa Webrecorder (webrecorder.net) nan Kwòm/Chrome.
2. Kòmanse anrejistreman, chaje fil atak la (via yon VPN pou IP lakay ou pa janm konekte pa imaj entegre), woule tèt anba pou tout kòmantè ak medya chaje, epi klike sou Stop -> Ekspòte kòm .wacz oswa .warc.gz.
3. Sove yon glas endepandan twazyèm pati ki gen horodatage sou archive.today (archive.ph) ak web.archive.org/save.
2. Jenere ak Timestamp a SHA-256 Dijere kriptografik¶
Touswit kalkile ** laSHA-256 kriptografik hash** nan ou .wacz achiv, enprime tout paj PDF, ak jounal odit anvan tout koreksyon:
- Linux / macOS: sha256sum raid_evidence.wacz full_thread.pdf > evidence_hashes.txt
- Windows PowerShell: Get-FileHash .\raid_evidence.wacz -Algorithm SHA256
- Imèl evidence_hashes.txt pou tèt ou atravè yon founisè ki siyen en-tête ak DKIM (tankou Gmail oswa Proton Mail) pou pwouve nan dezyèm lè sa a egzak 64 karaktè. SHA-256 dijere te egziste.
3. Ekstrè idantite kont platfòm pèmanan (pa montre non)¶
Toujou anrejistre idantifyan baz done ki pa chanje:
- Discord: Pèmèt Anviwònman Itilizatè -> Avanse -> Mòd Devlopè, klike sou raiders ak mesaj dwat, epi klike sou Kopi ID Itilizatè / Kopi ID Mesaj (18-to-19-digit Snowflake ID).
- Reddit: Sove tout kòmantè Permalink la ak /u/username anvan ou retire pòs la.
- Domèn vakabon: Rekèt lookup.icann.org pou idantifye Rejis Domèn (abuse@namecheap.com, abuse@tucows.com) ak **Founisè Hosting ** pou Kondisyon fòmèl Sèvis Doxxing Takedowns.
Nimewo ijans rejyonal yo ak pwotokòl ki fè respekte lalwa¶
Lè brigad sou entènèt ogmante nan doxxing, menas swatting, menas lanmò kredib, pònografi deepfake ki pa dakò (NCII), oswa ekstòsyon, angaje ajans ofisyèl sa yo:
- Etazini: Rele 911 pou danje fizik imedya. Rele lapolis lokal ou a ki pa ijans dispatch nimewo pou mete yon Alèt lokal / Avètisman Swatting sou adrès rezidansyèl ou nan yo.
CADbaz done. Depoze yon cyberstalking federal (18 U.S.C. § 2261A) ak DDoS (18 U.S.C. § 1030) plent ak FBI Internet Crime Complaint Center (FBI Sant Plent sou Krim Entènèt) (ic3.gov), epi rapòte eksplwatasyon minè bay NCMEC CyberTipline (report.cybertip.org,1-800-843-5678). - Kanada: Rele 911 pou ijans oswa liy polis minisipal ou ki pa ijans pou yon Swatting Address Flag. Rapòte asèlman kriminèl (Kòd Kriminèl s. 264) ak simagri entim ki pa dakò (s. 162.1) bay lapolis lokal yo ak Canadian Anti-Fraud Center (Sant Kanadyen Anti-Fwod) (
1-888-495-8501). - Wayòm Ini: Rele 999 nan yon ijans oswa 101 (polis ki pa ijans) pou anrejistre yon asèlman oswa Online Safety Act 2023 deepfake ofans. Rapòte DDoS/ekstòsyon bay Aksyon Fwòd (
actionfraud.police.uk,0300 123 2040) epi kontakte Liy Èd Revenge Porn (0345 6000 459) oswa Lyn Asistans Nasyonal la (0808 802 0300). - Inyon Ewopeyen an: Rele 112 pou repons ijans. Soumèt avi akselere sou kontni ilegal ak sibèrstalking anba Lwa sou sèvis dijital Inyon Ewopeyen an (
DSA) epi rapòte bay inite sibèkrim lapolis nasyonal ou a. - Ostrali ak Nouvèl Zeland: Nan Ostrali, rele 000 (ijans) oswa 131 444 (lapolis ki pa ijans), depoze yon plent pou retire elèv 24 sou 24 ak eSafety Commissioner la (
esafety.gov.au), epi rapòte cyberatacks bay ReportCyber (1300 292 371). Nan Nouvèl Zeland, rele 111 (ijans), 105 (ki pa ijans), epi kontakte Netsafe (netsafe.org.nz,0508 638 723). - Azi-Pasifik: Nan peyi Zend, rele 112 (ijans) oswa 1930 (liy asistans sibèrkrim) epi ranpli nan
cybercrime.gov.in. Nan Singapore (999) ak Japon (110), kontakte inite sibè polis nasyonal yo; gade anyè konplè nou an nan nimewo ijans.
Kesyon yo poze souvan¶
Poukisa mwen pa ta dwe janm vizite oswa reponn yon imageboard oswa yon fil fowòm ki ap doxxe m?¶
Vizite oswa reponn yon fil atak ostil konpwomèt tou de pozisyon taktik ou ak sekirite teknik ou. Premyèman, kominote atak yo opere sou yon ekonomi atansyon: nenpòt pòs defans, kòlè, oswa sipliye pwouve atak la ap travay epi rekrite plizyè douzèn patisipan adisyonèl pou pwolonje kanpay la pou mwa. Dezyèmman, anpil fowòm atak twazyèm pati ak fil imageboard entegre piksèl swiv ekstèn oswa siyati fowòm ki anime sou sèvè atakè yo kontwole; chaje paj la nan Wi-Fi lakay ou san yon VPN imedyatman ekspoze adrès IP rezidansyèl ou, ISP, ak anprent dijital navigatè ou a bay operatè sèvè a.
Kouman pou mwen pwoteje kay mwen kont yon atak "Swatting" si adrès fizik mwen an te koule sou Entènèt?¶
Rele nimewo despatch ki pa ijans depatman lapolis lokal ou a jodi a epi mande pou w pale ak yon sipèvizè dispatch oswa Watch Commander. Eksplike klèman ke idantite w ak adrès rezidansyèl ou te fèk pibliye sou Entènèt pa yon gwoup asèlman entènèt epi mande pou yo tache yon "Swatting Advisory / Premise Alert Note" sou adrès ou nan baz done CAD yo. Bay nimewo telefòn mobil ou ak yon nimewo kontak segondè nan kay la pou si yon moun kap rele anonim k ap itilize yon relè VoIP reklame yon sitiyasyon an otaj oswa fiziyad k ap fèt nan adrès ou, dispatchers yo konnen pou yo rele telefòn verifye ou an dabò epi fè ofisye ki reponn yo anvan yo apwoche.
Ki diferans ki genyen ant mete yon Subreddit nan "Restriksyon" kont "Prive" pandan yon atak?¶
Mete yon subreddit nan "Restriksyon" kenbe tout post ki egziste deja ak kòmantè piblikman lizib pa tout moun sou entènèt la, pandan y ap bloke nenpòt moun ki pa sou lis Itilizatè Apwouve ou a (oswa ki echwe filtè AutoModerator ou) pou kreye nouvo post oswa kòmantè. Mete yon subreddit nan "Prive" konplètman fèmen pòt la pou itilizatè ki pa apwouve yo wè sèlman yon ekran aterisaj epi yo pa ka wè posts, kòmantè, oswa lis non itilizatè moderatè yo sou ankadre a. Chwazi "Restriksyon" si ou vle kontni itil kominote w la rete sou entènèt pandan y ap mouri grangou anvayisman nan kapasite pou yo poste, oswa chwazi "Prive" si atakè yo ap grate fil ou yo epi yo vize manm endividyèl ak moderatè pa non itilizatè.
Poukisa sit entènèt mwen an te toujou desann apre mwen te limen Cloudflare "Anba mòd atak"?¶
Si sit entènèt ou a rete twò chaje apre yo fin aktive Cloudflare "Anba Mòd atak," atakè yo gen anpil chans kontoune Cloudflare nèt lè yo voye trafik dirèkteman nan vrè adrès IP orijin sèvè wèb ou a (ke yo te jwenn nan dosye istorik DNS sou SecurityTrails oswa Shodan, oswa atravè yon unproxied). `mail.` oswa `dev.` soudomèn). Pou sispann atak dirèk-a-orijin, verifye ke chak dosye DNS ki montre sèvè ou a gen Orange Cloud (Proxied) aktive, mande founisè hosting ou a bay yon nouvo adrès IP nan sèvè ou a, epi configure firewall sèvè ou a (`ufw` oswa gwoup sekirite) pou jete tout koneksyon k ap rantre sou pò 80 ak 443 eksepte nan chenn IP ofisyèl Cloudflare yo (`cloudflare.com/ips`).
Èske Discord oswa Reddit detekte lè yon raider entèdi kreye yon nouvo kont alt sou yon VPN?¶
Wi, lè ou pèmèt pi wo kouch sekirite natif natal platfòm la. Sou Discord, mete Nivo Verifikasyon nan "Pi wo (Ou dwe gen yon telefòn verifye sou kont Discord yo)" sispann jenerasyon botne ki baze sou VPN paske chak kont mande pou yon nimewo SIM inik ki pa VoIP, epi asosye sa a ak anti-alt bots tankou DoubleCounter oswa Wick trape anprent dijital navigatè / pyès ki nan konpitè pataje. Sou Reddit, aktive "Filtè Evasion Ban" andedan Mod Tools -> Filtè Sekirite yo sèvi ak telemetri kliyan entèn Reddit la, idantite enstalasyon aplikasyon yo, ak anprent navigatè a otomatikman make ak kenbe kòmantè ki soti nan kont ki fèk kreye ki fè pati itilizatè yo te entèdi deja menm lè yo chanje adrès IP yo.
Kouman pou mwen pwouve lapolis oswa yon tribinal ke Ekran nan yon fil atak efase yo otantik epi yo pa fòje?¶
Olye pou w konte sou senp Ekran koupe, pran fil atak la ap viv lè l sèvi avèk sous louvri Webrecorder la. `ArchiveWeb.page` ekstansyon navigatè, ki ekspòte yon estanda ISO `.wacz` / `.warc` achiv ki gen entèt repons HTTP anvan tout koreksyon, siyati TLS sèvè, ak byen DOM ki pa chanje. Touswit kouri `sha256sum` (oswa `Get-FileHash -Algorithm SHA256` sou Windows) sou la `.wacz` Fichye ak enprime PDF plen paj, voye yon imèl bay tèt ou yon hash kriptografik ki gen 64 karaktè atravè yon founisè imel ki siyen DKIM pou etabli yon timestamp ki pa ka chanje, epi tou sove yon glas twazyèm pati sou `archive.today`.
Gid ki gen rapò¶
- Sèvè Discord oswa atak kominotè: siy bot konpwomèt, spam webhook, ak rekiperasyon odit-log
- Arasman sou entènèt, doxxing, ak entimidasyon sou entènèt
- Fo akizasyon viral, anile foul, brigad anplwayè, ak fèmen pòt dijital
- Videyo viral difamatè, imaj entim ki pa konsantman, ak retire DMCA
- Rapòte kontni ilegal ak danjere sou entènèt
- Nimewo ijans
Sous ak konsèy ofisyèl yo¶
- ** Sant Sekirite Discord (
discord.com/safety):** Pwoteje sèvè w la kont atak (Safety Setup,Pause Invites & DMs,Verification Levels, akAutoModRust Regex Dokimantasyon). - Sant Èd Reddit Moderatè (
support.reddithelp.com): Jere Spikes trafik inatandi ak Brigad (Crowd Control,Ban Evasion Filter,Harassment Filter, akAutoModeratorReferans YAML konplè). - Dokimantasyon Cloudflare (
developers.cloudflare.com): Reponn a atak DDoS (Under Attack Mode, Règ Custom WAF, Règ Limite Pousantaj, ak Pwoteje Sèvè Orijin ak rale Orijin Otantifye). - StopNCII.org (SWGfL / UK Revenge Porn Helpline) & NCMEC Take It Down (
takeitdown.ncmec.org): Pwotokòl Hashing Perseptyèl Kote Kliyan pou imaj entim ki pa konsantman ak Deepfakes sentetik. - Cisbersecurity and Infrastructure Security Agency (CISA) ak Sant plent pou krim sou entènèt FBI (
ic3.gov): Distribiye Atak Refi Sèvis (DDoS), Doxxing Defans, ak Prezève Prèv Legal Dijital (ISO 28500 WARC&FIPS 180-4 SHA-256).