Reddit, Discord eða 4chan Brigading, Doxxing og Deepfake áreitni herferð: Læsa Subreddits, AutoMod Regex og Cloudflare undir árásarham¶

Að uppgötva að nafnið þitt, samfélag eða lítið fyrirtæki hefur verið birt sem markþráður á nafnlausu myndborði, árásarvettvangi eða fjandsamlegum spjallhópi er háhraða stafræn og líkamleg öryggiskreppa. Innan nokkurra mínútna frá því að markþráður fer í loftið, framkvæma hundruð samræmdra reikninga samtímis árásir á milli vettvanga: flæða Discord netþjóninn þinn með bot-join-bylgjum og illgjarnt rammaefni, sameina Reddit-samfélagið þitt með atkvæðanotkun og ruslpósti, hlaða upp gervigreindarfölsun án samþykkis, birta heimilisfangið þitt og fjölskyldusímanúmerin þín, HTTP- eða floodxxyer-símanúmerin þín (7). vefsíðu. Ef einhver á heimilinu þínu stendur frammi fyrir tafarlausri líkamlegri ógn, vopnaðri áreitni eða grun um símtal, hringdu strax í neyðarþjónustuna þína með því að nota alþjóðlega neyðarnúmer möppu og paraðu þessa tæknilegu læsingarhandbók við okkar áreitni á netinu, doxxing og neteinelti, rangar ásakanir, hætta við múg og stafræn lokun, og Discord þjónn eða bati á samfélagsárás leiðsögumenn.

Til að stöðva samræmda árás á mörgum vettvangi þarf að skipta frá handvirkri mannlegri hófsemi yfir í sjálfvirka jaðarhöfnun á fyrstu 15 mínútunum. Mannlegt stjórnandateymi getur ekki smellt á bannhnappa hraðar en Python skriftu sem snýr umboðum og einnota reikningum. Með því að virkja innfædda Raid Protection og regex AutoMod síur Discord, læsa Subreddit þínum fyrir samþykkta notendur með ströngu Crowd Control, setja veflénin þín á bak við Cloudflare „I'm Under Attack“ JavaScript og Turnstile áskoranir og fanga dulmálsgögn sem eru leyfileg fyrir dómstólum (WARC vefskjalasafn og SHA-256 digests) áður en árásarmenn eyða samhæfingarþráðum sínum, óvirkir þú rekstrarforskot þeirra og verndar líkamlegt öryggi þitt.

Gerðu þetta núna¶

1. Læstu Discord þjóninum þínum eftir 15 sekúndur með því að nota „Gera hlé á boðum“ og „Gera hlé á DMs.“ Smelltu á netþjónsnafnið efst til vinstri á Discord -> veldu Öryggisaðgerðir (eða Stillingar netþjóns -> Öryggisuppsetning -> Raid Protection) -> hakaðu við bæði Pause Invites og 4Hour.** DM**s **Pause Næst skaltu fara í Stillingar netþjóns -> Hlutverk -> Sjálfgefnar heimildir (@everyone) og slökkva Send Messages, Send Messages in Threads, Attach Files, Embed Links, Add Reactions, Create Public/Private Threads, og Mention @everyone, @here, and All Roles.
2. Skiptu Reddit samfélaginu þínu (Subreddit) í „Takmarkað“ eða „Privat“ og stilltu Crowd Control á „Strangt.“ Opnaðu Mod Tools -> Community Type og renndu veljaranum úr Public í Restricted (aðeins samþykktir notendur geta skrifað eða skrifað athugasemdir) eða Private (aðeins samþykktir notendur geta skoðað samfélagið) til að skera úr súrefni sveitarinnar. Opnaðu strax Mod Tools -> Safety Filters -> Crowd Control og stilltu bæði Post Level og Comment Level á Hámark / Strict, og virkjaðu Ban Evasion Filter og Áreitnisíu.
3. Kveiktu á Cloudflare „Under Attack Mode“ og lokaðu fyrir beinar IP-tengingar á persónulegum eða viðskiptavefnum þínum. Skráðu þig inn á Cloudflare mælaborðið, veldu lénið þitt og kveiktu á Under Attack Mode í ON á hliðarstikunni Yfirlit skyndiaðgerða. Þetta neyðir alla gesti til að standast millivefs JavaScript útreikninga og vafraheilleika áskorun áður en hann kemst á vefþjóninn þinn og stöðvar sjálfvirkan HTTP POST mynda ruslpóst, skilríkisfyllingu og bandvíddarþreytu dauð í lögum þeirra.
4. Hringdu í neyðarþjónustu lögreglunnar á staðnum til að setja fyrirbyggjandi "Swatting / Premise Alert" á heimilisfangið þitt. Ef árásarmenn hafa birt heimilisfang þitt á spjallborði eða myndborði, hringdu strax í stjórnunar- eða neyðarlínu lögreglunnar. Útskýrðu í rólegheitum að þú sért fórnarlamb virkrar árásar á netinu og áreitni á netinu og biðjið um Aðhugsun um forsendur / Swatting Advisory á heimilisfanginu þínu sem krefst þess að sendendur staðfesti hvers kyns 911/999/112 gíslingu eða skothringingu á heimili þínu í gegnum farsímanúmerið þitt áður en þú sendir taktískar einingar.
5. Varðveittu samhæfingarþræði árásarmannanna með því að nota Archive.today, Browsertrix / ReplayWeb.page (WARC), og SHA-256 dulmáls-hashing ÁÐUR en tilkynnt er um eyðingu. Imageboard þræðir (4chan, Soyjak, Kiwi Farms, fantur Telegram rásir) sjálfvirka prune (404) eða verða eytt af rekstraraðilum þegar tilkynnt er um það. Taktu heilsíðu PDF-skjöl, hráan HTML frumkóða, HTTP svarhausa og WARC skjalasafn strax og skráir sínar SHA-256 skrá kjötkássa svo löggæsla og borgaralegir lögmenn hafi sannanlegar sönnunargögn um keðjuvörslu.
6. Læstu persónulegu samfélagsmiðlaprófílunum þínum, afturkallaðu opinbera síma-/heimilisföngsuppflettingu og virkjaðu Verbal Family Safe-Word. Stilltu persónulega Instagram-, X (Twitter), Facebook, TikTok og LinkedIn reikninga á Private / Læst, feldu vina- og fylgjendalista þína og gefðu foreldrum þínum, maka og vinnuveitanda leyndarmál neyðarsímtalskóða ** ** munnlegt neyðarsímtal ** AI falsaðir tölvupóstar sem segjast koma frá þér.

Ákvörðunartré: Kveikja á samræmdri árás á milli vettvanga og áreitniherferð¶

Notaðu þetta aðgerðatré fyrstu 15 mínúturnar til að einangra hvert árásarflöt í forgangsröð: líkamlegt öryggi fyrst, samfélagsvettvangur í öðru lagi, vefinnviðir í þriðja og réttar sönnunargögn í fjórða.

flowchart TD
    RaidAlert["Samræmd árás, Doxxing-þráður eða djúpfalsárás fannst"] --> PhysicalCheck{"Hefur heimilisfangið þitt, síminn eða vinnustaðurinn þinn verið Doxxed?"}
    PhysicalCheck -->|"Já: Líkamlegt heimilisfang eða fjölskyldumiðað"| PoliceAlert["SKREF 1: Hringdu í lögregluna sem ekki er neyðarlína til að koma viðvörun um Swatting Premise -> Frysta lánaskrifstofur -> Varaðu HR og fjölskyldu vinnuveitanda með öruggu orði"]
    PhysicalCheck -->|"Nei: Aðeins stafrænir pallar og samfélög"| PlatformTriage["SKREF 1: Þekkja markvissa vettvanga (Discord, Reddit, veflén, samfélagsmiðlar)"]
    PoliceAlert --> PlatformTriage
    PlatformTriage --> DiscordNode["DISCORD SERVER: Virkja 'Gera hlé á boðum' og 'gera hlé á DM' -> Strip @allir Senda/Attach/Webhook leyfi -> Nota AutoMod Regex & Hæsta símastaðfestingu"]
    PlatformTriage --> RedditNode["REDDIT SUBREDDIT: Stilltu samfélag á Takmarkað/Private -> Crowd Control á hámark -> Deploy AutoMod Account-Age/Karma Gate & Regex Slur/Doxx Filter"]
    PlatformTriage --> WebNode["PERSÓNULEG / FYRIRTÆKSVEFSÍÐA: Virkja Cloudflare 'Under Attack Mode' -> Bæta við WAF Geo/ASN/Rate-Limit Reglum -> Snúa uppruna netþjóni IP og læsa tengiliðaeyðublöðum"]
    DiscordNode --> DeepfakeCheck{"Eru árásarmenn að birta djúpfalsanir eða myndir án samþykkis?"}
    RedditNode --> DeepfakeCheck
    WebNode --> DeepfakeCheck
    DeepfakeCheck -->|"Já: Tilbúið NCII eða eftirlíking"| NCIITakedown["Hash myndir á StopNCII.org / TakeItDown.ncmec.org -> Skrá neyðartilvik DMCA & Platform NCII fjarlægingar -> Skrá lögregluskýrsla"]
    DeepfakeCheck -->|"Nei: ruslpóstur, ærumeiðingar eða DDoS"| EvidenceLock["Fangaðu WARC skjalasafn, skjámyndir á heilum síðu og SHA-256 kjötkássa af upprunaárásarþráðum áður en þú tilkynnir um fjarlægingu"]
    NCIITakedown --> EvidenceLock

Hluti 1: Að læsa Discord netþjóni á 15 sekúndum (Raid Mode, AutoMod Regex og Wick)¶

Þegar myndborðsþráður sleppir Discord boðstengli eða miðar á samfélagsþjón, nota árásarmenn tvær aðferðir samtímis: mannræningjar sameinast til að birta áfallamyndir, doxxing gögn eða rangt efni í þjónustuskilmálum og sjálfvirk Python/Golang token raid verkfæri sem skjóta 50 beiðnum á sekúndu í gegnum umboð í íbúðarhúsnæði.

1. 15 sekúndna Discord Neyðarlás¶

Framkvæmdu nákvæmlega þessa smelli til að innsigla ummál netþjónsins strax:

+-------------------------------------------------------------------------+
|               DISCORD 15-SECOND EMERGENCY RAID LOCKDOWN                 |
+-------------------------------------------------------------------------+
| [00:03s] Server Name -> Security Actions -> [X] Pause Invites (24h)     |
|                                          -> [X] Pause DMs (24h)         |
| [00:08s] Server Settings -> Safety Setup -> Verification Level: HIGHEST |
|          (Requires Verified Phone Number on Discord Account)            |
| [00:12s] Server Settings -> Roles -> @everyone -> Clear Permissions     |
|          (Toggle OFF: Send Messages, Attach Files, Embed Links,         |
|           Add Reactions, Create Threads, Mention @everyone)             |
| [00:15s] Server Settings -> Integrations -> Webhooks -> Delete Unknown  |
+-------------------------------------------------------------------------+

1. Taktu þátt Pause Invites og Pause DMs:
2. Með því að gera hlé á boðum verður öllum varanlegum boðskóðum, tímabundnum hlekkjum og sérsniðnum Vanity URL óvirkt (discord.gg/yourname) samtímis án þess að eyða tenglum. Raiders sem smella á hlekkinn á myndatöflunni fá augnablik "Invites are currently paused for this server" höfnun.
3. Með því að gera hlé á DMs kemur í veg fyrir að reikningar sem runnu inn á netþjóninn áður en læst var sendi óumbeðin bein skilaboð sem innihalda spilliforrit, gore eða doxxed heimilisföng til samfélagsmeðlima þinna.
4. Læsa rásarsértæka leyfishnekki (The #general Override Trap):
5. Ef rás eins og #general er með staðbundið grænt hak (Allow) sett fyrir @everyone á Send Messages, alþjóðlegar hlutverkabreytingar munu ekki slökkva á þeirri rás. Hægrismelltu á rásina -> Breyta rás -> Heimildir -> @everyone, smelltu á Rauða X (Deny) á Send Messages, Send Messages in Threads, og Add Reactions, og stilltu Slowmode á 6 klukkustundir.
6. Slökkva á viðbragðsáreitni (Add Reactions & Use External Emoji):
7. Raiders stafa oft slurs eða doxxing upphafsstafi undir #announcements færslur með staf-emoji þegar spjall er læst. Gakktu úr skugga um bæði Add Reactions og Use External Emoji er kveikt á OFF @everyone á heimsvísu og innan #announcements hnekkir.

2. Copy-Paste Discord AutoMod Regex síur (loka á Doxxing, Slurs og Raid Links)¶

Innfæddur AutoMod frá Discord (Stillingar netþjóns -> Öryggisuppsetning -> AutoMod) metur skilaboð á bakendaþjónum Discord áður en þau birtast í spjalli. Jafnvel þótt sofandi reikningur hafi leyfi til að tala, lokar AutoMod fyrir skilaboðin á gáttarstigi, skráir tilraunina í einkapóstinn þinn #mod-log rás, og notar sjálfvirkan 24-stunda Timeout.

Búðu til sérsniðnar AutoMod leitarorð og regexreglur (með því að nota Rust-flavor reglubundnar tjáningar) fyrir þessa fjóra raid vektora:

Stilltu einnig innbyggðu Block Mention Spam reglu Discord í Öryggisuppsetningu -> AutoMod: stilltu takmörkin á 3 einstök ummæli í hverju skeyti með Block Message + 24-Hour Timeout.

3. Stilla staðfestingarhlið og kjarnorkuvarnarbotna (Wick, DoubleCounter, eða Native Onboarding)¶

Ef þú verður að opna Discord netþjóninn þinn aftur á meðan áreitniherferð með hægum bruna heldur áfram í margar vikur: 1. Settu alla nýlega tengda reikninga í einangrað sóttkví/staðfestingarsvæði: - Gakktu úr skugga um að @everyone hlutverk getur séð núll samfélagsrásir. - Krefjast þess að nýir meðlimir standist annaðhvort innfæddan Símastaðfestan um borð + netþjónsregluskoðun Discord eða sérstakt and-alt/anti-proxy sannprófunarbot (svo sem Wick eða DoubleCounter, sem greinir VPN/datacenter ASN umboð og flaggar fingrafara alt-reikninga vafra) áður en þeir fá @Member hlutverki. 2. Treystu aldrei „QR Code Verification“ vísbendingum: Minntu meðlimi þína með festri tilkynningu á að lögmætir sannprófunarbottar biðja notendur aldrei um að skanna QR kóða með Discord farsímaforritinu.

Part 2: Læsa Reddit samfélagi (Subreddit) gegn brigading og doxxing¶

Þegar subreddit (r/YourCommunity) er tengt frá utanaðkomandi síðu, fjandsamlegum keppinauti subreddit, eða spjallhópi utan vefsvæðisins, flæða árásarmenn new standa í biðröð með gore, djúpum fölsunum eða persónulegum upplýsingum á meðan þú fellir niður lögmæta þræði og misnotar "Reddit Cares" (u/RedditCareResources) hnappur til að tilkynna sjálfsskaða til að áreita stjórnendur.

1. 4-þrepa Subreddit neyðarskjöldurinn¶

1. Snúðu samfélagsgerð til Restricted eða Private (Mod Tools -> General Settings -> Community Type):
2. Takmarkað: Allir geta samt lesið færslur sem fyrir eru og komið í veg fyrir að ræningjar haldi því fram að þeir hafi tekið samfélagið þitt niður, á meðan aðeins samþykktir notendur geta sent inn nýjar færslur eða athugasemdir.
3. Persónulegt: Felur allar færslur, athugasemdir og notendanöfn stjórnanda á hliðarstikunni frá ósamþykktum reikningum.
4. Sett Crowd Control að hámarki (Mod Tools -> Safety Filters -> Crowd Control):
5. Kveiktu á Crowd Control fyrir færslur og athugasemdir á Strangt stigi, og kveiktu á Halda fjöldastýrðum athugasemdum til skoðunar. Þetta geymir sjálfkrafa innsendingar frá reikningum með neikvætt subreddit karma, glænýjum Reddit reikningum og notendum sem hafa ekki gengið í subredditið þitt.
6. ** Virkja Harassment Filter og Ban Evasion Filter (Mod Tools -> Safety Filters):**
7. Stilltu Banna undanskotssíu á Hátt + Miðlungs sjálfstraust (Within the last year) og veldu Filter (Hold in Mod Queue) til að ná bönnuðum árásarmönnum sem snúa upp hentuga alt reikningum í gegnum fingrafar Reddit miðlarahlið tækisins og IP fjarmælingu.

2. Copy-Paste Reddit AutoModerator YAML neyðarárásarreglur¶

Opið https://www.reddit.com/r/YOURSUBREDDIT/about/wiki/config/automoderator og límdu þessa YAML kubba efst í stillingunum þínum:

---
# RULE 1: EMERGENCY BRIGADE LOCKDOWN GATE (Blocks non-established accounts)
type: any
author:
    account_age: "< 60 days"
    comment_karma: "< 100"
    combined_subreddit_karma: "< 15"
    is_contributor: false
    satisfy_any_threshold: true
action: filter
action_reason: "RAID LOCKDOWN: New account or low karma [{{match}}]"
---
# RULE 2: ANTI-DOXXING & RAID LINK INTERCEPTOR (Silent Removal + Modmail Alert)
type: any
title+body (regex, includes):
    - '\b(?:\+?1[-.\s]?)?\(?\d{3}\)?[-.\s]?\d{3}[-.\s]?\d{4}\b'
    - '(?i)\b(?:victim_last_name|victim_street_name|victim_employer)\b'
    - '(?i)(?:kiwifarms|4chan\.org|4channel\.org|soyjak|t\.me/)'
action: remove
action_reason: "DOXXING / RAID LINK INTERCEPTED: [{{match}}]"
modmail_subject: "URGENT: AutoMod Blocked Doxxing / Raid Link by /u/{{author}}"
modmail: "Removed {{kind}} by /u/{{author}} matching [{{match}}]. Permalink: {{permalink}}"
---
# RULE 3: MASS-REPORT BRIGADE PROTECTION (Prevents auto-removal of mod announcements)
type: any
reports: 5
author:
    is_moderator: false
action: filter
action_reason: "High report volume (5+ reports) held for review"
---
# RULE 4: SHADOW-FILTER KNOWN TROLL ACCOUNTS WITHOUT TIPPING THEM OFF
type: any
author:
    name: ["RaiderAccountOne", "RaiderAccountTwo"]
action: remove
action_reason: "Silent shadow-filter on active raid account"
---

3. Stöðva "Reddit Cares" misnotkun og stigmagnast til r/ModSupport¶

• Blokkun u/RedditCareResources Áreitni: Opnaðu skilaboðin frá u/RedditCareResources, smelltu á Tilkynna þetta skeyti (sem flaggar reikning falsks fréttamanns fyrir að tilkynna misnotkun) og svaraðu STOP.
• Stækkar í Reddit stjórnendur: Sendu Modmail til r/ModSupport(https://www.reddit.com/message/compose?to=/r/ModSupport&subject=Active+External+Brigade+and+Doxxing+Emergency) með tenglum í geymslu á ytri árásarþráðinn, 10 til 20 notendanöfnum/permalinks og UTC upphafstíma svo öryggisteymi Reddit geti beitt subreddit brigade skjöldu og stöðvað sockpuppet klasa.

Hluti 3: Að vernda persónulega eða viðskiptavefsíðu þína með Cloudflare „Under Attack Mode“ og WAF reglum¶

Þegar árás beinist að óháðum skapara, blaðamanni, opnum forritara eða smáfyrirtæki, snúa árásarmenn næstum alltaf á persónulega vefsíðu skotmarksins eða fyrirtækis (yourdomain.com). Þeir sækjast eftir þremur markmiðum: 1. Uppruna IP Discovery & DDoS: Slekkur á síðuna þína án nettengingar með HTTP flóðum eða hrúgar upp gríðarlegum netþjónalausum/skýjabandbreiddarreikningum (Denial of Wallet) á kerfum eins og AWS, Vercel, Firebase eða Netlify. 2. Snertingareyðublað / athugasemd / ruslpóstur frá úttekt: Fylgir pósthólfið þitt, WordPress athugasemdir eða Stripe útskráningarendapunkt (kortaprófunarárásir sem gera Stripe reikningnum þínum lokað vegna sviksamlegra hafna). 3. WHOIS & DNS söguskoðun: Skrapa sögulegar lénsskráningarskrár þínar (WHOIS) eða MX/TXT skrár til að finna heimilisfangið þitt eða persónulega Gmail netfangið.

1. Virkjaðu Cloudflare „Under Attack Mode“ (UAM) á 10 sekúndum¶

Ef DNS nafnaþjónar lénsins þíns benda á Cloudflare (jafnvel á $0 ókeypis áætluninni): 1. Skráðu þig inn dash.cloudflare.com og veldu lénið þitt. 2. Hægra megin Fljótar aðgerðir hliðarstikuna á Yfirlitsflipanum skaltu skipta Under Attack Mode í ON (eða fara í Öryggi -> Stillingar -> Öryggisstig -> Ég er í árás). 3. Hvað gerir þetta strax: Sérhver gestur sem biður um einhverja síðu á léninu þínu er hleraður á hnattrænu brúnneti Cloudflare (300+ cities) og þjónaði millivefssíðu Stýrð áskorun / JavaScript sönnun um vinnu í 3 til 5 sekúndur áður en einn pakki snertir upprunalega vefþjóninn þinn. Grunn Python forskriftir, curl flóð, hauslausar sköfur og ódýrir DDoS ræsitæki mistakast þessa áskorun á brúninni, og lækkar CPU-álag upprunaþjónsins aftur í næstum núll.

2. Þrjár mikilvægar Cloudflare WAF sérsniðnar reglur og taxtamörk (ókeypis stig)¶

Farðu í Cloudflare mælaborðið -> Öryggi -> WAF -> Sérsniðnar reglur -> Búðu til reglu og settu upp þessar þrjár skurðaðgerðir:

Next, open Security -> WAF -> Rate limiting rules -> Create rule: - Ef innkomnar beiðnir passa: URI Path contains "/" (Öll umferð) eða Request Method equals POST. - Þegar hlutfall fer yfir: 30 requests per 10 seconds á hverja IP tölu. - Then take action: Block (or Managed Challenge) for 10 seconds (Free plan) or 1 Hour (Pro plan).

3. The "Origin IP Leak" Audit (Why Cloudflare Fails If Attackers Know Your Real Server IP)¶

Putting Cloudflare in front of your website (the Orange Cloud Proxied icon in DNS) hides your web server's real IP address behind Cloudflare's anycast IPs. However, if your website previously ran without Cloudflare, tools like SecurityTrails, Censys, og Shodan have a permanent historical log of your web server's true origin IP address. Raiders look up your historical IP and send DDoS traffic directly to your server IP, bypassing Cloudflare completely. - Hvernig á að innsigla Origin Server varanlega: 1. Staðfestu hvert A, AAAA, og CNAME skrá í Cloudflare DNS hefur Orange Cloud (Proxied) kveikt á. Eyddu öllum óproxied (Grey Cloud) undirlén eins og direct.yourdomain.com, ftp.yourdomain.com, eða mail.yourdomain.com sem benda á sama IP og vefþjóninn þinn. 2. Biðjið um nýtt teygjanlegt / fljótandi IP-tölu frá vefþjóninum þínum (AWS EC2, DigitalOcean, Linode, Hetzner, Vultr eða cPanel gestgjafi) og úthlutaðu nýju IP-tölunni á netþjóninn þinn, uppfærðu A met inni í Cloudflare. Because the new IP has zero historical DNS records in SecurityTrails, árásarmenn geta ekki uppgötvað það. 3. ** Stilltu eldvegg þjónsins (ufw, iptables, eða AWS öryggishópa) til að LEVA höfn 80 og 443 AÐEINS frá opinberum IPv4/IPv6 CIDR sviðum Cloudflare (cloudflare.com/ips)** (or enable Cloudflare Authenticated Origin Pulls mTLS) and DROP all other incoming connections on ports 80/443.

Part 4: Surviving Deepfake Harassment and Non-Consensual Synthetic Imagery (NCII)¶

Modern harassment raids increasingly use open-source diffusion models, face-swap software, and voice-cloning engines to manufacture: - Tilbúið myndefni án samþykkis (Deepfake Pornography / NCII) posted to imageboards, Reddit, X, and Telegram; - Tilbúnar raddupptökur eða fölsuð spjallskjáskot þar sem fullyrt er að fórnarlambið hafi gefið ólöglegar yfirlýsingar eða yfirlýsingar sem lýkur starfsferli, sem ráðast á fjöldapóst til vinnuveitanda eða styrktaraðila fórnarlambsins.

1. Fjarlægja strax Deepfake Intimate Imagery (StopNCII.org & TakeItDown)¶

Ef árásarmenn hafa búið til eða hótað að birta kynferðislega grófa djúpfalsa: 1. ** Búðu til staðbundið dulmálsmyndahash á StopNCII.org (fullorðnir 18+) eða TakeItDown.ncmec.org (yngri en 18 ára):** - Bæði kerfin vinna úr skránni staðbundið í vafranum þínum (aldrei hlaðið upp á ytri netþjóna) til að búa til skynjunarfingrafar (PDQ / TMK hash) útvarpað til þátttökupalla (Meta, Reddit, TikTok, OnlyFans, Pornhub, RedGIFs, Snapchat), sem hindrar sjálfkrafa samsvarandi upphleðslur á heimsvísu. 2. Notaðu sérstakar „NCII“ neyðargáttir: - Sérhver stór vettvangur hefur forgang 24-tíma NCII & Synthetic Media Removal Pipeline (sjá okkar ærumeiðandi veirumyndband, náinn myndefni án samþykkis og DMCA-fjarlæging leiðarvísir). 3. Skrifaðu inn beiðni um afskráningu af vísitölu í Google leit: - Sendu vefslóðir sem hýsa djúpfalsa eða doxxed tengiliðaupplýsingar á Google Fjarlægja skýrar eða doxxed persónulegar upplýsingar gáttina (support.google.com/websearch/troubleshooter/9685456) og Bing efnisflutningur.

2. Að verja starf þitt og styrktaraðila gegn tilbúnum hljóð-/skjámyndum („vinnuveitendaviðskipti“)¶

Þegar árásarþráður skipuleggur "E-mailherferð vinnuveitanda/styrktaraðila," raiders hringja í starfsmannadeild fyrirtækis þíns, fylla Google kort umsagnir með 1 stjörnu einkunnum (sjá samræmd 1-stjörnu endurskoðunar fjárkúgun og stigmögnun palla), og sendu fölsuð skjámyndir eða gervigreind hljóðinnskot í tölvupósti til yfirmannsins þíns. - ** Komdu sveitinni í forgang með rólegri, 4 setninga HR / lögfræðikynningu ÁÐUR en tölvupóstur árásarmannanna berst:** - Fundaðu strax með HR, fyrirtækjaöryggi og beinum yfirmanni þínum. - Gefðu upp 1 síðu atvikasamantekt sem inniheldur: (1) lögregluatvikið/aðvörunarnúmerið, (2) skjáskot af þræði árásarmannsins þar sem meðlimir eru skipaðir að "hringja í yfirmann sinn / senda falsar skjámyndir," og (3) biðja um að upplýsingatækniþjónustan setji tímabundið utanaðkomandi tölvupóst sem inniheldur nafnið þitt í sóttkví og fjarlægir viðbótina þína úr opinberu skránni.

Hluti 5: Varðveita réttarheimildanleg réttargögn (WARC skjalasafn og SHA-256 kjötkássa)¶

Að tilkynna árásarþráð til eyðingar áður en réttar sönnunargögn eru tekin, eða tekin aðeins skorin skjáskot, veikir framtíðarstefnu vegna þess að verjendur halda því fram að hægt sé að breyta skjámyndum í vafra Inspect Element. Fylgdu þessari 3-þrepa Digital Forensics Preservation Protocol fyrir árásarþráð 404s:

1. Handtaka RFC-samhæft WARC (Web ARChive) Skrá á staðnum¶

A .warc eða .wacz skrá (ISO 28500 staðall) skráir hráa HTTP beiðnina, svarhausa, TLS vottorðakeðjuna, DOM og innbyggða miðla í búnti sem er augljóst að átt við: 1. Settu upp opinn uppspretta ArchiveWeb.page framlenging með Webrecorder (webrecorder.net) í Chromium/Chrome. 2. Byrjaðu að taka upp, hlaðið inn árásarþræðinum (í gegnum VPN svo að IP-tala heimilisins þíns sé aldrei skráð með innbyggðum myndum), skrunaðu ofan til botns svo allar athugasemdir og miðlar hlaðast og smelltu á Stopp -> Flytja út sem .wacz eða .warc.gz. 3. Vistaðu óháðan tímastimplaðan spegil frá þriðja aðila á archive.today (archive.ph) og web.archive.org/save.

2. Mynda og tímastimpla a SHA-256 Dulmálssamdráttur¶

Reiknaðu strax út SHA-256 dulmáls kjötkássa af þínum .wacz skjalasafn, heilsíðu PDF útprentanir og óunnar endurskoðunarskrár: - Linux / macOS: sha256sum raid_evidence.wacz full_thread.pdf > evidence_hashes.txt - Windows PowerShell: Get-FileHash .\raid_evidence.wacz -Algorithm SHA256 - Tölvupóstur evidence_hashes.txt sjálfum þér í gegnum þjónustuveitu sem undirritar hausa með DKIM (eins og Gmail eða Proton Mail) til að sanna til annars hvenær þessir 64 stafir SHA-256 meltan var til.

3. Dragðu út auðkenni varanlegra vettvangsreiknings (ekki birtanöfn)¶

Skráðu alltaf óbreytanleg auðkenni gagnagrunns: - Discord: Virkjaðu Notandastillingar -> Ítarlegar -> Developer Mode, hægrismelltu á raiders og skilaboð og smelltu á Copy User ID / Copy Message ID (18-to-19-digit Snowflake ID). - Reddit: Vistaðu alla athugasemdina permalink og /u/username áður en þú fjarlægir færsluna. - Rogue Domains: Fyrirspurn lookup.icann.org til að auðkenna lénsritara (abuse@namecheap.com, abuse@tucows.com) og Hýsingaraðili fyrir formlega þjónustuskilmála Doxxing Takedowns.

Svæðisbundin neyðarnúmer og löggæslureglur¶

Þegar herdeildir á netinu stigmagnast í doxxing, hótanir í svívirðingum, trúverðugar líflátshótanir, djúpgert klám án samþykkis (NCII), eða fjárkúgun, ráða þessar opinberu stofnanir:

• Bandaríkin: Hringdu í 911 vegna bráðrar líkamlegrar hættu. Hringdu í lögregluna þína á staðnum ekki neyðarsendingarnúmer til að setja viðvörun um forsendur/viðvörun á heimilisfangið þitt í CAD gagnasafn. Leggðu fram alríkisnetfangelsi (18 U.S.C. § 2261A) og DDoS (18 U.S.C. § 1030) kvörtun til FBI Internet Crime Complaint Center (ic3.gov), og tilkynntu misnotkun undir lögaldri til NCMEC CyberTipline (report.cybertip.org, 1-800-843-5678).
• Kanada: Hringdu í 911 í neyðartilvikum eða í neyðarlínu sveitarfélagsins til að fá Swatting Address Fána. Tilkynna glæpsamlega áreitni (sakamálalög s. 264) og náinn myndefni án samþykkis (s. 162.1) til lögreglunnar á staðnum og Canadian Anti-Fraud Center (1-888-495-8501).
• Bretland: Hringdu í 999 í neyðartilvikum eða 101 (ekki neyðarlögregla) til að skrá áreitni eða online Safety Act 2023 djúpfalsað brot. Tilkynna DDoS/kúgun til Aðgerðarsvik (actionfraud.police.uk, 0300 123 2040) og hafðu samband við Revenge Porn Helpline (0345 6000 459) eða National Stalking hjálparlína (0808 802 0300).
• Evrópusambandið: Hringdu í 112 til að fá neyðarviðbrögð. Sendu inn flýtitilkynningar um ólöglegt efni og netstálgun samkvæmt ESB lögum um stafræna þjónustu (DSA) og tilkynntu til netglæpadeildar lögreglunnar.
• Ástralía og Nýja Sjáland: Í Ástralíu skaltu hringja í 000 (neyðartilvik) eða 131 444 (ekki í neyðartilvikum lögreglu), leggja fram 24 tíma kvörtun um brottflutning til eSafety Commissioner (esafety.gov.au), og tilkynntu netárásir til ReportCyber (1300 292 371). Á Nýja Sjálandi skaltu hringja í 111 (neyðartilvik), 105 (ekki í neyðartilvikum) og hafa samband við Netsafe (netsafe.org.nz, 0508 638 723).
• Asía-Kyrrahaf: Á Indlandi, hringdu í 112 (neyðartilvik) eða 1930 (netglæpahjálp) og skráðu þig á cybercrime.gov.in. Í Singapúr (999) og Japan (110), hafðu samband við netdeildir lögreglunnar; sjá heildarskrána okkar á neyðarnúmer.

Algengar spurningar¶

Why should I never visit or reply to an imageboard or forum thread that is doxxing me?¶

Að heimsækja eða svara fjandsamlegum árásarþræði skerðir bæði taktíska stöðu þína og tæknilega öryggi þitt. Í fyrsta lagi starfa árásarsamfélög með athyglishagkerfi: hvers kyns varnarstaða, reiði eða ákall sannar að árásin virki og ræður tugi þátttakenda til viðbótar til að lengja herferðina um mánuði. Í öðru lagi, margir þriðju aðilar árásarspjallborð og myndborðsþræðir fella inn ytri mælingarpixla eða spjallborðsundirskriftir sem hýstar eru á netþjónum sem stjórna árásarmönnum; hleðsla síðunnar frá Wi-Fi heimili þínu án VPN birtir strax IP tölu þinni, ISP og fingrafar vafra fyrir netþjóninum.

Hvernig verndar ég heimili mitt fyrir „swatting“ árás ef heimilisfangi mínu var lekið á netinu?¶

Hringdu í neyðarnúmerið hjá lögreglunni þinni í dag og biddu um að fá að tala við umsjónarmann eða vaktstjóra. Útskýrðu skýrt að auðkenni þitt og heimilisfang hafi nýlega verið birt á netinu af neteineltishópi og biðjið um að „Swatting Advisory / Premise Alert Note“ verði fest við heimilisfangið þitt í Computer-Aided Dispatch (CAD) gagnagrunni þeirra. Gefðu upp farsímanúmerið þitt og annað tengiliðanúmer fyrir heimilið þannig að ef nafnlaus hringir sem notar VoIP gengi heldur því fram að gíslatökur eða skotárás eigi sér stað á heimilisfanginu þínu, vita sendendur að hringja í staðfesta símann þinn fyrst og láta lögreglumenn vita áður en þeir nálgast.

Hver er munurinn á því að setja Subreddit á „Restricted“ á móti „Private“ meðan á árás stendur?¶

Að stilla subreddit á „Takmarkað“ heldur öllum núverandi færslum og athugasemdum læsilegum öllum á internetinu, á sama tíma og allir sem eru ekki á listanum yfir samþykktir notendur (eða sem mistekst AutoModerator síurnar þínar) hindrar að búa til nýjar færslur eða athugasemdir. Með því að stilla subreddit á „Private“ læsist hurðinni algjörlega þannig að notendur sem ekki eru samþykktir sjá aðeins lendingarskjá og geta ekki skoðað færslur, athugasemdir eða lista yfir notendanöfn stjórnanda á hliðarstikunni. Veldu „Takmörkuð“ ef þú vilt að gagnlegt efni samfélagsins þíns haldist á netinu á meðan svelti ræningjar á getu til að birta, eða veldu „Private“ ef árásarmenn eru að skafa þræðina þína og miða á einstaka meðlimi og stjórnendur eftir notendanafni.

Af hverju fór vefsíðan mín enn niður eftir að ég kveikti á Cloudflare „Under Attack Mode“?¶

Ef vefsíðan þín er enn ofhlaðin eftir að hafa virkjað Cloudflare „Under Attack Mode“, eru árásarmenn líklega framhjá Cloudflare alfarið með því að senda umferð beint á raunverulegt uppruna IP-tölu vefþjónsins þíns (sem þeir fundu í sögulegum DNS-skrám á SecurityTrails eða Shodan, eða í gegnum óaðgengið `mail.` eða `dev.` undirlén). Til að stöðva beint til upprunaárása skaltu ganga úr skugga um að allar DNS skrár sem vísa á netþjóninn þinn hafi Orange Cloud (proxied) virkt, biðja hýsingaraðilann þinn um að úthluta glænýju IP tölu á netþjóninn þinn og stilla eldvegg þjónsins þíns (`ufw` eða öryggishópa) til að sleppa öllum komandi tengingum á höfnum 80 og 443 nema frá opinberum IP sviðum Cloudflare (`cloudflare.com/ips`).

Getur Discord eða Reddit greint þegar bannaður raider býr til glænýjan alt-reikning á VPN?¶

Já, þegar þú virkjar hæstu innbyggða öryggislög vettvangsins. Á Discord, með því að stilla staðfestingarstigið á „Hæsta (verður að hafa staðfestan síma á Discord reikningnum sínum)“ stöðvast VPN-undirstaða botnets vegna þess að hver reikningur krefst einstakts SIM-númers sem ekki er VoIP, og að para þetta við anti-alt vélmenni eins og DoubleCounter eða Wick fangar sameiginleg fingraför vafra/vélbúnaðar. Á Reddit, þegar kveikt er á „Banna undanskotssíu“ í Mod Tools -> Safety Filters notar Reddit innri fjarmælingu viðskiptavinar, auðkenni appuppsetningar og fingrafaragerð vafra til að flagga og halda sjálfkrafa athugasemdum frá nýstofnuðum reikningum sem tilheyra áður bönnuðum notendum jafnvel þegar þeir skipta um IP tölu.

Hvernig sanna ég fyrir lögreglu eða dómstólum að skjáskot af eyddum árásarþræði séu ósvikin og ekki fölsuð?¶

Í stað þess að treysta á einfaldar klipptar skjámyndir, taktu lifandi raid þráðinn með því að nota opinn uppspretta Webrecorder `ArchiveWeb.page` vafraviðbót, sem flytur út ISO-staðal `.wacz` / `.warc` skjalasafn sem inniheldur hráa HTTP svarhausa, TLS undirskriftir netþjóns og óbreyttar DOM eignir. Hlaupið strax `sha256sum` (eða `Get-FileHash -Algorithm SHA256` á Windows) á `.wacz` skrá og heilsíðu PDF útprentanir, sendu 64 stafa dulritunarhashið sem myndast í tölvupósti til þín í gegnum DKIM-undirritaðan tölvupóstveitu til að koma á óbreytanlegum tímastimpli, og vistaðu einnig þriðja aðila spegil á `archive.today`.

Tengdir leiðsögumenn¶

• Discord þjónn eða samfélagsárás: Botnatákn í hættu, ruslpóst á vefhook og endurheimt endurskoðunarskrár
• Einelti á netinu, doxxing og neteinelti
• Veiru rangar ásakanir, hætta við múg, vinnuveitendabrag og stafræn lokun
• Ærðandi veirumyndband, náinn myndefni án samþykkis og DMCA fjarlæging
• Tilkynning um ólöglegt og skaðlegt efni á netinu
• Neyðarnúmer

Heimildir og opinberar leiðbeiningar¶

• Discord öryggismiðstöð (discord.com/safety): Að vernda netþjóninn þinn gegn árásum (Safety Setup, Pause Invites & DMs, Verification Levels, og AutoMod Rust Regex Documentation).
• Hjálparmiðstöð Reddit Moderator (support.reddithelp.com): Stjórna óvæntum umferðartöddum og hersveitum (Crowd Control, Ban Evasion Filter, Harassment Filter, og AutoModerator Full YAML tilvísun).
• ** Cloudflare skjöl (developers.cloudflare.com):** Að bregðast við DDoS árásum (Under Attack Mode, WAF sérsniðnar reglur, gengistakmörkunarreglur og verndun uppruna netþjóna með sannvottaðri upprunatöku).
• StopNCII.org (SWGfL / UK Revenge Porn Helpline) & NCMEC Take It Down (takeitdown.ncmec.org): Synjunarsamskiptareglur viðskiptavinarhliðar fyrir náið myndefni án samþykkis og tilbúnar djúpfalsanir.
• Cybersecurity and Infrastructure Security Agency (CISA) og FBI Internet Crime Complaint Center (ic3.gov): Að draga úr dreifðri afneitun á þjónustu (DDoS) árásum, Doxxing vörnum og varðveita stafræn réttargögn (ISO 28500 WARC & FIPS 180-4 SHA-256).