„Reddit“, „Discord“ arba „4chan Brigading“, „Doxxing“ ir „Deepfake“ priekabiavimo kampanija: „Subreddits“, „AutoMod Regex“ ir „Cloudflare“ užrakinimas atakos režimu¶

Sužinojus, kad jūsų vardas, bendruomenė ar smulkus verslas buvo paskelbtas kaip tikslinė gija anoniminėje vaizdų lentoje, reidų forume ar priešiškoje pokalbių grupėje, kyla didelė skaitmeninės ir fizinės saugos krizė. Per kelias minutes nuo tikslinės gijos paskelbimo, šimtai suderintų paskyrų vienu metu įvykdo kelių platformų atakas: užtvindo jūsų Discord serverį prisijungimo prie robotų bangomis ir kenkėjišku įrėmintu turiniu, jūsų Reddit bendruomenę apjungia manipuliavimu balsais ir šlamšto šlamštu, įkelia nesuderinamus dirbtinio intelekto klastojimus, paskelbia jūsų namų adresą ir „Laxoxs7“ telefono numerius. savo asmeninę ar įmonės svetainę. Jei kas nors iš jūsų namų ūkyje susiduria su tiesioginiais fiziniais grasinimais, ginkluotu priekabiavimu arba įtariamu, kad skambutis, nedelsdami skambinkite vietinėms pagalbos tarnyboms naudodamiesi mūsų pasauliniu pagalbos numeriai katalogą ir susiekite šį techninį blokavimo vadovą su mūsų priekabiavimo internete, dokso ir elektroninių patyčių, virusinis melagingas kaltinimas, atšaukti mob ir skaitmeninis užraktas, ir „Discord“ serverio arba bendruomenės reido atkūrimas vedliai.

Norint sustabdyti suderintą kelių platformų reidą, per pirmąsias 15 minučių reikia pereiti nuo rankinio žmogaus moderavimo prie automatinio perimetro atmetimo. Žmogaus moderatoriaus komanda negali spustelėti draudimo mygtukų greičiau nei Python scenarijus, besisukantis gyvenamųjų tarpinių serverių ir vienkartinių paskyrų. Įjungdami „Discord“ savuosius „Raid Protection“ ir „regex AutoMod“ filtrus, užrakindami savo „Subreddit“ patvirtintiems vartotojams griežtai kontroliuojant minią, įtraukdami savo žiniatinklio domenus už „Cloudflare“ JavaScript ir „Turnstile“ iššūkių „I'm Under Attack“ ir fiksuodami teismo priimtinus kriptografinius įrodymus (WARC interneto archyvai ir SHA-256 santraukas) prieš užpuolikams ištrindami savo koordinavimo gijas, jūs neutralizuojate jų veiklos pranašumą ir apsaugote savo fizinį saugumą.

Padarykite tai dabar¶

1. Užrakinkite „Discord“ serverį per 15 sekundžių naudodami „Pristabdyti kvietimus“ ir „Pristabdyti DM“. Spustelėkite savo Serverio pavadinimą viršutiniame kairiajame „Discord“ kampe -> pasirinkite Apsaugos veiksmai (arba Serverio nustatymai -> Saugos sąranka -> Apsauga nuo reidų) -> pažymėkite ir Pristabdyti kvietimus2 ** ir val.** Tada eikite į Serverio nustatymai -> Vaidmenys -> Numatytieji leidimai (@everyone) ir išjunkite Send Messages, Send Messages in Threads, Attach Files, Embed Links, Add Reactions, Create Public/Private Threads, ir Mention @everyone, @here, and All Roles.
2. ** Pakeiskite savo Reddit bendruomenę (Subreddit) į „Ribotas“ arba „Privatus“ ir nustatykite „Crowd Control“ į „Griežtas“.** Atidarykite Mod Tools -> Community Type ir slinkite parinkiklį iš Viešas į Ribotas (tik patvirtinti vartotojai gali skelbti arba komentuoti) arba Privatus (tik patvirtinti vartotojai gali peržiūrėti bendruomenę), kad nutrauktumėte brigados deguonies tiekimą. Nedelsdami atidarykite Mod Tools -> Safety Filters -> Crowd Control ir nustatykite Post Level ir Comment Level į Maksimalus / Griežtas ir įgalinkite Uždraudimo vengimo filtrą ir Priekabiavimo filtrą.
3. ĮJUNKITE „Cloudflare“ „Atakos režimu“ ir užblokuokite tiesioginės kilmės IP ryšius savo asmeninėje ar verslo svetainėje. Prisijunkite prie Cloudflare Dashboard, pasirinkite savo domeną ir apžvalgos greitųjų veiksmų šoninėje juostoje perjunkite Under Attack Mode į ĮJUNGTA. Tai verčia kiekvieną lankytoją atlikti tarpinio puslapio „JavaScript“ skaičiavimo ir naršyklės vientisumo iššūkį prieš pasiekiant jūsų žiniatinklio serverį, stabdant automatinį HTTP POST šlamštas, kredencialų užpildymas ir pralaidumo išnaudojimas.
4. Paskambinkite į vietinę policijos nepaprastosios padėties dispečerinę, kad jūsų gyvenamosios vietos adresu paskelbtumėte aktyvų „Įspėjimą apie perspėjimą / patalpas“. Jei užpuolikai paskelbė jūsų namų adresą forume ar paveikslėlių lentoje, nedelsdami paskambinkite į vietinio policijos departamento administracinį arba ne skubųjį išsiuntimo liniją. Ramiai paaiškinkite, kad tapote aktyvaus internetinio dokso ir priekabiavimo reido auka, ir paprašykite Patalpos istorijos pastabos / įspėjimo apie pažeidimus savo fiziniu adresu, reikalaudami, kad dispečeriai patvirtintų bet kokį įkaito arba šaudymo skambutį jūsų gyvenamojoje vietoje 911/999/112, naudodami jūsų mobiliojo telefono numerį prieš dislokuodami taktinius padalinius.
5. ** Išsaugokite užpuolikų koordinavimo gijas naudodami Archive.today, Browsertrix / ReplayWeb.page (WARC), ir SHA-256 kriptografinė maiša PRIEŠ pranešant juos ištrinti.** Vaizdo plokštės gijos (4chan, Soyjak, Kiwi Farms, nesąžiningi Telegram kanalai) automatinis genėjimas (404) arba operatoriai juos ištrins, kai tik praneš. Užfiksuokite viso puslapio PDF failus, neapdorotą HTML šaltinio kodą, HTTP atsakymų antraštes ir WARC nedelsdami archyvuokite ir užregistruokite juos SHA-256 failų maišos, kad teisėsauga ir civiliniai advokatai turėtų patikrinamus priežiūros grandinės įrodymus.
6. Užrakinkite savo asmeninius socialinės žiniasklaidos profilius, panaikinkite viešųjų telefonų / adresų paieškos sąrašus ir įgalinkite žodinį šeimai saugų žodį. Nustatykite asmenines Instagram, X (Twitter), Facebook, TikTok ir LinkedIn paskyras į Privatus / Užrakintas, paslėpkite savo draugų ir sekėjų sąrašus ir neduokite savo tėvams, partneriui ir darbdaviui slapto balso kodo**. skambučius ar suklastotus el. laiškus, kuriuose teigiama, kad juos atsiuntėte jūs.

Sprendimų medis: koordinuoto kelių platformų reido ir priekabiavimo kampanijos vykdymas¶

Naudokite šį operatyvinį skirstymo medį per pirmąsias 15 minučių, kad atskirtumėte kiekvieną atakos paviršių prioritetine tvarka: pirmiausia fizinė sauga, antra bendruomenės platformos, trečia žiniatinklio infrastruktūra ir ketvirta teismo ekspertizės įrodymai.

flowchart TD
    RaidAlert["Aptiktas koordinuotas reidas, „Doxxing“ gija arba „Deepfake“ ataka"] --> PhysicalCheck{"Ar jūsų namų adresas, telefonas ar darbo vieta buvo „Doxxed“?"}
    PhysicalCheck -->|"Taip: skirtas fiziniam adresui arba šeimai"| PoliceAlert["1 ŽINGSNIS: Skambinkite vietinės policijos nepaprastosios pagalbos linija, kad būtų perspėjimas apie patalpą -> Įšaldyti kredito biurus -> Įspėkite darbdavio personalą ir šeimą saugiu žodžiu"]
    PhysicalCheck -->|"Ne: tik skaitmeninės platformos ir bendruomenės"| PlatformTriage["1 ŽINGSNIS: nustatykite tikslines platformas („Discord“, „Reddit“, žiniatinklio domeną, socialinę žiniasklaidą)"]
    PoliceAlert --> PlatformTriage
    PlatformTriage --> DiscordNode["DISCORD SERVERIS: įgalinkite „Pristabdyti kvietimus“ ir „Pristabdyti DM“ -> Strip @everyone Send/Attach/Webhook Perms -> Deploy AutoMod Regex & Highest Phone Verification"]
    PlatformTriage --> RedditNode["REDDIT SUBREDDIT: nustatykite bendruomenę į Restricted/Private -> Crowd Control į Maximum -> Deploy AutoMod Account-Age/Karma Gate & Regex Slur/Doxx Filter"]
    PlatformTriage --> WebNode["ASMENINĖ / ĮMONĖS SVETAINĖ: įgalinkite „Cloudflare“ atakos režimu -> Pridėti WAF geografinę vietovę / ASN / normos ribojimo taisykles -> Pakeisti kilmės serverio IP ir užrakinti kontaktines formas"]
    DiscordNode --> DeepfakeCheck{"Ar užpuolikai skelbia gilias klastotes ar vaizdus be sutikimo?"}
    RedditNode --> DeepfakeCheck
    WebNode --> DeepfakeCheck
    DeepfakeCheck -->|"Taip: sintetinis NCII arba apsimetinėjimas"| NCIITakedown["Maišyti vaizdus adresu StopNCII.org / TakeItDown.ncmec.org -> Failų skubus DMCA ir platformos NCII pašalinimai -> Failų policijos ataskaita"]
    DeepfakeCheck -->|"Ne: šlamštas, šmeižtas arba DDoS"| EvidenceLock["Užfiksuokite WARC archyvus, viso puslapio ekrano kopijas ir SHA-256 maišos šaltinio reidų gijas prieš pranešdami apie pašalinimą"]
    NCIITakedown --> EvidenceLock

1 dalis: Discord serverio užrakinimas per 15 sekundžių (Raid režimas, AutoMod Regex ir Wick)¶

Kai vaizdų lentos gija numeta „Discord“ kvietimo nuorodą arba taikosi į bendruomenės serverį, reidai vienu metu naudoja du būdus: žmonių reidai, kurie prisijungia, kad paskelbtų šokiruojančius vaizdus, ​​doxxing duomenis arba klaidingą paslaugų sąlygų kadravimo medžiagą, ir automatinius „Python“ / „Golang“ žetonų reido įrankius, suaktyvinančius 50 užklausų per sekundę per tarpinius serverius.

1. 15 sekundžių avarinis perimetro užraktas¶

Norėdami nedelsiant užsandarinti serverio perimetrą, atlikite šiuos tikslius paspaudimus:

+-------------------------------------------------------------------------+
|               DISCORD 15-SECOND EMERGENCY RAID LOCKDOWN                 |
+-------------------------------------------------------------------------+
| [00:03s] Server Name -> Security Actions -> [X] Pause Invites (24h)     |
|                                          -> [X] Pause DMs (24h)         |
| [00:08s] Server Settings -> Safety Setup -> Verification Level: HIGHEST |
|          (Requires Verified Phone Number on Discord Account)            |
| [00:12s] Server Settings -> Roles -> @everyone -> Clear Permissions     |
|          (Toggle OFF: Send Messages, Attach Files, Embed Links,         |
|           Add Reactions, Create Threads, Mention @everyone)             |
| [00:15s] Server Settings -> Integrations -> Webhooks -> Delete Unknown  |
+-------------------------------------------------------------------------+

1. Susitraukite Pause Invites ir Pause DMs:
2. Pristabdžius kvietimus išjungiamas kiekvienas nuolatinis kvietimo kodas, laikinoji nuoroda ir 3 serverio pakopos tinkintas Vanity URL (discord.gg/yourname) vienu metu neištrinant nuorodų. Raiders, spustelėję nuorodą paveikslėlių lentoje, iškart gauna "Invites are currently paused for this server" atmetimas.
3. Pristabdžius DM, paskyros, kurios įslydo į serverį prieš užrakinimą, jūsų bendruomenės nariams negali siųsti nepageidaujamų tiesioginių pranešimų, kuriuose yra kenkėjiškų programų, nelaimingų atsitikimų ar gyvenamųjų namų adresų.
4. Užrakinti kanalui būdingus leidimų nepaisymus (The #general Override Trap):
5. Jei kanalas patinka #general turi vietinę Žalią varnelę (Allow) nustatyta @everyone įjungta Send Messages, pasauliniai vaidmenų pokyčiai to kanalo nenutildys. Dešiniuoju pelės mygtuku spustelėkite kanalą -> Redaguoti kanalą -> Leidimai -> @everyone, spustelėkite Raudona X (Deny) įjungta Send Messages, Send Messages in Threads, ir Add Reactionsir nustatykite Lėtas režimas į 6 valandas.
6. Išjungti reaguojantį priekabiavimą (Add Reactions & Use External Emoji):
7. Raiders dažnai rašo užgauliojimus ar įkyrius inicialus #announcements įrašus naudodami raidžių jaustukus, kai pokalbis užrakintas. Įsitikinkite, kad abu Add Reactions ir Use External Emoji yra įjungti IŠJUNGTA @everyone visame pasaulyje ir viduje #announcements nepaiso.

2. Nukopijuokite ir įklijuokite „Discord AutoMod Regex“ filtrus (blokuojančius „Doxxing“, „Slurs“ ir „Raid“ nuorodas)¶

„Discord“ gimtoji AutoMod (Serverio nustatymai -> Saugos sąranka -> AutoMod) įvertina pranešimus Discord vidiniuose serveriuose prieš juos pateikiant pokalbyje. Net jei miegančiojo paskyra turi leidimą kalbėti, „AutoMod“ blokuoja pranešimą šliuzo lygiu, registruoja bandymą jūsų privačiam #mod-log kanalą ir taiko automatinį 24 valandų skirtąjį laiką.

Sukurkite tinkintas AutoMod Keyword & Regex taisykles (naudodami rūdžių skonio reguliariąsias išraiškas) šiems keturiems reido vektoriams:

Taip pat sukonfigūruokite Discord integruotą Blokuoti šlamšto paminėjimą taisyklę skiltyje Safety Setup -> AutoMod: nustatykite 3 unikalių paminėjimų viename pranešime apribojimą naudodami Blokuoti pranešimą + 24 valandų skirtąjį laiką.

3. Patvirtinimo vartų ir antinuke robotų konfigūravimas (Wick, DoubleCounterarba Native Onboarding)¶

Jei turite iš naujo atidaryti „Discord“ serverį, kol lėto priekabiavimo kampanija tęsiasi savaites: 1. Įdėkite visas naujai prijungtas paskyras į izoliuotą karantino / patvirtinimo zoną: - Įsitikinkite, kad @everyone vaidmuo gali matyti nulis bendruomenės kanalų. - Reikalauti, kad nauji nariai išlaikytų „Discord“ savąjį Telefonu patvirtintą prisijungimo + serverio taisyklių patikrinimą arba tam skirtą anti-alt/anti-proxy tikrinimo robotą (pvz., Wick arba DoubleCounter, kurie aptinka VPN / duomenų centro ASN tarpinius serverius ir pažymi naršyklės pirštų atspaudus, kad gautų alt-paskyras). @Member vaidmenį. 2. Niekada nepasitikėkite raginimu „QR kodo patvirtinimas“: prisegtu pranešimu priminkite nariams, kad teisėti patvirtinimo robotai niekada neprašo naudotojų nuskaityti QR kodo naudodami „Discord“ programą mobiliesiems.

2 dalis: „Reddit“ bendruomenės užrakinimas (Subreddit) prieš brigadavimą ir doksavimą¶

Kai subreddit (r/YourCommunity). new eilėje su žiauriomis, giliomis klastotėmis ar asmenine informacija, masiškai neigiamai įvertinant teisėtas temas ir piktnaudžiaujant „Reddit Cares“ (u/RedditCareResources) Pranešimo apie savęs žalojimą mygtukas, skirtas priekabiauti prie moderatorių.

1. 4 žingsnių Subreddit avarinis skydas¶

1. ** Apverskite bendruomenės tipą į Restricted arba Private (Mod Tools -> General Settings -> Community Type):**
2. Apribota: visi vis tiek gali skaityti esamus įrašus, neleisdami reidams teigti, kad jie panaikino jūsų bendruomenę, o ** tik patvirtinti naudotojai gali pateikti naujus įrašus arba komentarus.**
3. Privatus: slepia visus nepatvirtintų paskyrų įrašus, komentarus ir moderatoriaus naudotojų vardus šoninėje juostoje.
4. Rinkinys Crowd Control iki maksimalaus (Mod Tools -> Safety Filters -> Crowd Control):
5. ĮJUNKITE Įrašų ir komentarų minios kontrolę Griežtas lygiu ir įjunkite Sulaikyti minios valdomus komentarus peržiūrai. Tai automatiškai sulaiko pareiškimus iš paskyrų su neigiama subreddit karma, visiškai naujų Reddit paskyrų ir naudotojų, kurie neprisijungė prie jūsų subreddit.
6. Įjungti Harassment Filter ir Ban Evasion Filter (Mod Tools -> Safety Filters):
7. Nustatykite Uždraudimo vengimo filtrą į Aukštas + vidutinis pasitikėjimas (Within the last year) ir pasirinkite Filtruoti (Laikykite modifikavimo eilėje), kad sugautumėte uždraustus reidus, kurie sukasi išmestas alternatyvias paskyras naudodami „Reddit“ serverio įrenginio pirštų atspaudus ir IP telemetriją.

2. Nukopijuokite ir įklijuokite „Reddit“. AutoModerator YAML avarinio reido taisyklės¶

Atidarytihttps://www.reddit.com/r/YOURSUBREDDIT/about/wiki/config/automoderator ir įklijuokite šiuos YAML blokus konfigūracijos viršuje:

---
# RULE 1: EMERGENCY BRIGADE LOCKDOWN GATE (Blocks non-established accounts)
type: any
author:
    account_age: "< 60 days"
    comment_karma: "< 100"
    combined_subreddit_karma: "< 15"
    is_contributor: false
    satisfy_any_threshold: true
action: filter
action_reason: "RAID LOCKDOWN: New account or low karma [{{match}}]"
---
# RULE 2: ANTI-DOXXING & RAID LINK INTERCEPTOR (Silent Removal + Modmail Alert)
type: any
title+body (regex, includes):
    - '\b(?:\+?1[-.\s]?)?\(?\d{3}\)?[-.\s]?\d{3}[-.\s]?\d{4}\b'
    - '(?i)\b(?:victim_last_name|victim_street_name|victim_employer)\b'
    - '(?i)(?:kiwifarms|4chan\.org|4channel\.org|soyjak|t\.me/)'
action: remove
action_reason: "DOXXING / RAID LINK INTERCEPTED: [{{match}}]"
modmail_subject: "URGENT: AutoMod Blocked Doxxing / Raid Link by /u/{{author}}"
modmail: "Removed {{kind}} by /u/{{author}} matching [{{match}}]. Permalink: {{permalink}}"
---
# RULE 3: MASS-REPORT BRIGADE PROTECTION (Prevents auto-removal of mod announcements)
type: any
reports: 5
author:
    is_moderator: false
action: filter
action_reason: "High report volume (5+ reports) held for review"
---
# RULE 4: SHADOW-FILTER KNOWN TROLL ACCOUNTS WITHOUT TIPPING THEM OFF
type: any
author:
    name: ["RaiderAccountOne", "RaiderAccountTwo"]
action: remove
action_reason: "Silent shadow-filter on active raid account"
---

3. Sustabdyti „Reddit Cares“ piktnaudžiavimą ir eskalavimą iki r/ModSupport¶

• ** Blokavimas u/RedditCareResources Priekabiavimas:** atidarykite pranešimą nuo u/RedditCareResources, spustelėkite Pranešti apie šį pranešimą (tai pažymi klaidingo pranešėjo paskyrą apie pranešimą apie piktnaudžiavimą) ir atsakykite STOP.
• Perdavimas Reddit administratoriams: Siųsti Modmail į r/ModSupport (https://www.reddit.com/message/compose?to=/r/ModSupport&subject=Active+External+Brigade+and+Doxxing+Emergency) su archyvuotomis nuorodomis į išorinę reido giją, nuo 10 iki 20 vartotojų vardų / nuolatinių nuorodų ir UTC pradžios laiku, kad „Reddit“ saugos komanda galėtų pritaikyti subreddit brigados skydus ir sustabdyti lėlių grupes.

3 dalis: Asmeninės ar verslo svetainės apsauga naudojant „Cloudflare“ atakos režimą ir WAF taisykles¶

Kai reidas nusitaiko į nepriklausomą kūrėją, žurnalistą, atvirojo kodo kūrėją ar smulkųjį verslą, užpuolikai beveik visada nukreipia taikinio asmeninę ar įmonės svetainę (yourdomain.com). Jie siekia trijų tikslų: 1. Origin IP Discovery ir DDoS: jūsų svetainės išjungimas neprisijungus per HTTP potvynius arba didelių sąskaitų už be serverio / debesies pralaidumo sąskaitų kaupimas (Piniginės atsisakymas) tokiose platformose kaip AWS, Vercel, Firebase ar Netlify. 2. Kontaktinė forma / Komentaras / Patikros šlamštas: El. pašto dėžutės, „WordPress“ komentarų arba „Stripe Checkout“ galutinio taško užtvindymas (kortelių testavimo atakos, dėl kurių „Stripe“ paskyra laikinai sustabdoma dėl apgaulingo atmetimo). 3. WHOIS ir DNS istorijos žvalgyba: istorinių domeno registracijos įrašų iškrapštymas (WHOIS) arba MX/TXT įrašus, kad rastumėte savo namų adresą arba asmeninį „Gmail“ adresą.

1. Suaktyvinkite „Cloudflare“ „Atakos režimu“ (UAM) per 10 sekundžių¶

Jei jūsų domeno DNS vardų serveriai nukreipia į Cloudflare (net ir naudojant 0 USD nemokamą planą): 1. Prisijungti prie dash.cloudflare.com ir pasirinkite savo domeną. 2. Dešinėje, apžvalgos skirtuko šoninėje juostoje Greiti veiksmai, perjunkite Atakos režimu į ĮJUNGTA (arba eikite į Sauga -> Nustatymai -> Saugos lygis -> Esu užpultas). 3. Ką tai padarys iš karto: Kiekvienas lankytojas, prašantis bet kurio jūsų domeno puslapio, yra sulaikomas pasauliniame „Cloudflare“ tinkle (300+ cities) ir 3-5 sekundes teikė tarpinį puslapį Tvarkomo iššūkio / JavaScript darbo įrodymo puslapis, kol vienas paketas kada nors paliečia jūsų pradinį žiniatinklio serverį. Pagrindiniai Python scenarijai, curl potvyniai, begalviai grandikliai ir pigūs DDoS įkrovikliai atlaiko šį iššūkį, sumažindami pradinio serverio procesoriaus apkrovą iki beveik nulio.

2. Trys svarbios „Cloudflare WAF“ tinkintos taisyklės ir tarifų ribos (nemokama pakopa)¶

Eikite į Cloudflare Dashboard -> Security -> WAF -> Custom Rules -> Create Rule ir įdiekite šias tris chirurgines apsaugos priemones:

Tada atidarykite Sauga -> WAF -> Normos ribojimo taisyklės -> Kurti taisyklę: - Jei gaunamos užklausos sutampa: URI Path contains "/" (Visas eismas) arba Request Method equals POST. - Kai norma viršija: 30 requests per 10 seconds už IP adresą. - Tada imkitės veiksmų: Blokuokite (arba Tvarkomą iššūkį) 10 sekundžių (nemokamas planas) arba 1 valandą (Pro planas).

3. „Origin IP Leak“ auditas (kodėl „Cloudflare“ nepavyksta, jei užpuolikai žino jūsų tikrąjį serverio IP)¶

„Cloudflare“ išdėstymas prieš savo svetainę (** „Orange Cloud“. Proxied** piktograma DNS) slepia tikrąjį jūsų žiniatinklio serverio IP adresą už „Cloudflare“ bet kokios transliacijos IP. Tačiau, jei jūsų svetainė anksčiau veikė be „Cloudflare“, tokių įrankių kaip SecurityTrails, Censys ir Shodan turėti nuolatinį savo žiniatinklio serverio tikrojo kilmės IP adreso istorinį žurnalą. Raiders ieško jūsų istorinio IP ir siunčia DDoS srautą tiesiogiai į jūsų serverio IP, visiškai apeinant Cloudflare. - Kaip visam laikui užantspauduoti „Origin Server“: 1. Patikrinkite kiekvieną A, AAAA, ir CNAME įrašas Cloudflare DNS turi Orange Cloud (Proxied) įjungtas. Ištrinkite visus neįjungtus tarpinius serverius (Grey Cloud) subdomenai, kaip direct.yourdomain.com, ftp.yourdomain.com, arba mail.yourdomain.com kurie nurodo tą patį IP kaip jūsų žiniatinklio serveris. 2. Prašykite naujo elastinio / slankiojo IP adreso iš savo žiniatinklio prieglobos (AWS EC2, DigitalOcean, Linode, Hetzner, Vultr arba cPanel prieglobos) ir priskirkite naują IP savo serveriui, atnaujindami A įrašas „Cloudflare“ viduje. Kadangi naujajame IP nėra jokių istorinių DNS įrašų SecurityTrails, užpuolikai negali jo aptikti. 3. ** Sukonfigūruokite savo serverio užkardą (ufw, iptables, arba AWS saugos grupės), kad LEISTI prievadą 80 ir 443 TIK iš oficialių „Cloudflare“ IPv4 / IPv6 CIDR diapazonų (cloudflare.com/ips)** (arba įgalinkite Cloudflare Authenticated Origin Pulls mTLS) ir DROP visas kitas įeinančias jungtis prie prievadų 80/443.

4 dalis. Išgyventi gilų netikrą priekabiavimą ir nesusitarusius sintetinius vaizdus (NCII)¶

Šiuolaikiniams priekabiavimo reidams gaminti vis dažniau naudojami atvirojo kodo difuzijos modeliai, veido keitimo programinė įranga ir balso klonavimo varikliai: - Sintetiniai intymūs vaizdai be sutikimo (Deepfake Pornography / NCII) paskelbta „imageboards“, „Reddit“, „X“ ir „Telegram“; - Sugalvoti balso įrašai arba netikros pokalbių ekrano kopijos, kuriose teigiama, kad auka padarė neteisėtus arba karjerą baigiančius pareiškimus, kuriuos užpuolikai masiškai siunčia aukos darbdaviui arba rėmėjams el. paštu.

1. Nedelsiant padirbtų intymių vaizdų pašalinimas (StopNCII.org & TakeItDown)¶

Jei užpuolikai sukūrė arba grasino paskelbti atvirus seksualinio pobūdžio klastojimus: 1. Sukurkite vietinį kriptografinio vaizdo maišą adresu StopNCII.org (suaugusiesiems 18+) arba TakeItDown.ncmec.org (iki 18 metų): - Abi sistemos apdoroja failą lokaliai jūsų žiniatinklio naršyklėje (niekada neįkeliamas į išorinius serverius), kad sukurtų suvokiamą piršto atspaudą (PDQ / TMK „hash“) transliuojamos dalyvaujančiose platformose („Meta“, „Reddit“, „TikTok“, „OnlyFans“, „Pornhub“, „RedGIFs“, „Snapchat“), automatiškai blokuojant atitinkamus įkėlimus visame pasaulyje. 2. Naudokite specialios platformos „NCII“ pagalbos portalus: - Kiekviena pagrindinė platforma turi prioritetinį 24 valandų NCII ir sintetinių laikmenų pašalinimo vamzdyną (žr. šmeižikiškas virusinis vaizdo įrašas, intymūs vaizdai be sutikimo ir DMCA panaikinimas vadovas). 3. Pateikite „Google“ paieškos „Aiškus / Doxxed asmeninis turinys“ išindeksavimo užklausą: - Pateikite URL adresus, kuriuose yra padirbtų arba doxxed kontaktinės informacijos, į „Google“ portalą Pašalinkite aiškią arba doxxed asmeninę informaciją (support.google.com/websearch/troubleshooter/9685456) ir „Bing“ turinio pašalinimas.

2. Savo darbo ir rėmėjų gynimas nuo išgalvotų garso įrašų / ekrano kopijų („Darbdavių brigados“)¶

Kai reidų grupė organizuoja „Darbdavio / Rėmėjo el. pašto kampaniją“, reidai skambina į jūsų įmonės personalo skyrių, „Google“ žemėlapių apžvalgas užlieja 1 žvaigždute (žr. koordinuotas 1 žvaigždutės peržiūros turto prievartavimas ir platformos eskalavimas) ir el. paštu atsiųskite suklastotus ekrano kopijas arba AI garso klipus savo vadovui. - Apsaugokite brigadą surengdami ramų, 4 sakinių personalo / teisės instruktažą PRIEŠ atvykstant reiderių el. laiškams: - Skubiai susisiekite su HR, Corporate Security ir savo tiesioginiu vadovu. - Pateikite 1 puslapio įvykio suvestinę, kurioje yra: (1) policijos incidento / įspėjimo apie patalpas numeris, (2) redaguotos užpuolikų grupės ekrano kopijos, kuriose nariams nurodoma "paskambinti savo viršininkui / siųsti netikras ekrano kopijas" ir (3) paprašyti IT laikinai karantinuoti išorinius el. laiškus su jūsų vardu ir pašalinti plėtinį iš viešojo katalogo.

5 dalis. Teismui priimtinų teismo ekspertizės įrodymų išsaugojimas (WARC archyvai ir SHA-256 maišos)¶

Pranešimas apie reido giją, kad būtų ištrintas prieš fiksuojant teismo ekspertizės įrodymus, arba darant tik apkarpytas ekrano kopijas, susilpnina būsimi šaukimai, nes gynybos advokatai teigia, kad ekrano kopijas galima pakeisti naudojant naršyklę. Inspect Element. Prieš pradėdami reido giją, vadovaukitės šiuo 3 žingsnių skaitmeninio teismo ekspertizės išsaugojimo protokolu 404s:

1. Užfiksuokite RFC suderinamą WARC (žiniatinklio ARCHYVAS) Failas lokaliai¶

A .warc arba .wacz failas (ISO 28500 standartas) įrašo neapdorotą HTTP užklausą, atsakymų antraštes, TLS sertifikatų grandinę, DOM ir įterptąją laikmeną į klastojimo akivaizdų paketą: 1. Įdiekite atvirojo kodo ArchiveWeb.page pratęsimas Webrecorder (webrecorder.net) „Chromium“ / „Chrome“. 2. Pradėkite įrašymą, įkelkite reido giją (per VPN, kad jūsų namų IP niekada nebūtų registruojamas įterptųjų vaizdų), slinkite iš viršaus į apačią, kad būtų įkelti visi komentarai ir laikmena, ir spustelėkite Stop -> Eksportuoti kaip .wacz arba .warc.gz. 3. Išsaugokite nepriklausomą trečiosios šalies laiko žymą pažymėtą veidrodį archive.today (archive.ph) ir web.archive.org/save.

2. Generuoti ir laiko žyma a SHA-256 Kriptografinis santrauka¶

Nedelsdami apskaičiuokite SHA-256 jūsų kriptografinė maiša .wacz archyvas, viso puslapio PDF spaudiniai ir neapdoroti audito žurnalai: - Linux / macOS: sha256sum raid_evidence.wacz full_thread.pdf > evidence_hashes.txt - Windows PowerShell: Get-FileHash .\raid_evidence.wacz -Algorithm SHA256 - El. paštas evidence_hashes.txt sau per teikėją, kuris pasirašo antraštes su DKIM (pvz., „Gmail“ arba „Proton Mail“), kad įrodytų antrajam, kada tiksliai tas 64 simbolius SHA-256 virškinimas egzistavo.

3. Išskleiskite nuolatinius platformos paskyros ID (ne rodomus vardus)¶

Visada įrašykite nekintamus duomenų bazės identifikatorius: - Discord: Įjunkite Vartotojo nustatymai -> Išplėstiniai -> Kūrėjo režimas, dešiniuoju pelės mygtuku spustelėkite reidus ir pranešimus, tada spustelėkite Kopijuoti vartotojo ID / Kopijuoti pranešimo ID (18-to-19-digit Snowflake ID). - Reddit: Išsaugokite visą komentaro nuolatinę nuorodą ir /u/username prieš pašalinant įrašą. - Netinkami domenai: Užklausa lookup.icann.org domeno registratoriui identifikuoti (abuse@namecheap.com, abuse@tucows.com) ir Priglobos paslaugų teikėjas dėl oficialių paslaugų teikimo sąlygų „Doxxing Takedowns“.

Regioniniai pagalbos numeriai ir teisėsaugos protokolai¶

Kai internetinė brigados perauga į doxxx, smerkiamus grasinimus, patikimus grasinimus mirtimi, be sutikimo pagrįstą netikrą pornografiją (NCII), arba turto prievartavimą, pasitelkite šias oficialias agentūras:

• Jungtinės Valstijos: Skambinkite 911 dėl tiesioginio fizinio pavojaus. Paskambinkite savo vietinei policijai ne skubios pagalbos išsiuntimo numeriu, kad į savo gyvenamosios vietos adresą įdėtumėte Įspėjimą apie patalpas / įspėjimą apie trenksmą. CAD duomenų bazėje. Pateikite federalinį kibernetinį sekimą (18 U.S.C. § 2261A) ir DDoS (18 U.S.C. § 1030) skundas su FTB skundų dėl interneto nusikaltimų centru (ic3.gov) ir pranešti apie nepilnamečių išnaudojimą NCMEC CyberTipline (report.cybertip.org, 1-800-843-5678).
• Kanada: skambinkite 911, jei reikia skubios pagalbos, arba į savivaldybės policijos ne avarinę liniją, kad gautumėte Swatting Address Flag. Praneškite vietinei policijai ir Kanados kovos su sukčiavimu centrui apie nusikalstamą priekabiavimą (Baudžiamojo kodekso s. 264) ir intymius vaizdus (s. 162.1).1-888-495-8501).
• Jungtinė Karalystė: skubios pagalbos atveju skambinkite 999 arba 101 (ne skubios pagalbos policija), kad užregistruotumėte priekabiavimą arba *2023 m. Internetinės saugos akto netikrą nusikaltimą. Pranešti apie DDoS / turto prievartavimą Action Fraud (actionfraud.police.uk, 0300 123 2040) ir susisiekite su Keršto pornografijos pagalbos linija (0345 6000 459) arba Nacionalinė persekiojimo pagalbos linija (0808 802 0300).
• Europos Sąjunga: Skambinkite 112, jei norite reaguoti į avarinę situaciją. Pateikite skubius pranešimus apie neteisėtą turinį ir kibernetinį persekiojimą pagal ES skaitmeninių paslaugų įstatymą (DSA) ir praneškite savo nacionalinės policijos kovos su elektroniniais nusikaltimais skyriui.
• Australija ir Naujoji Zelandija: Australijoje skambinkite 000 (neatidėliotina pagalba) arba 131 444 (policijos ne skubi padėtis), pateikite skundą dėl pašalinimo 24 valandas eSafety Commissioner (esafety.gov.au) ir pranešti apie kibernetines atakas ReportCyber (1300 292 371). Naujojoje Zelandijoje skambinkite 111 (skubios pagalbos atveju), 105 (ne skubios pagalbos atveju) ir susisiekite su Netsafe (netsafe.org.nz, 0508 638 723).
• Azija ir Ramusis vandenynas: Indijoje skambinkite 112 (skubi pagalba) arba 1930 (pagalbos dėl elektroninių nusikaltimų linija) ir pateikite duomenis cybercrime.gov.in. Singapūre (999) ir Japonijoje (110) kreipkitės į nacionalinius policijos kibernetinius padalinius; žiūrėkite visą mūsų katalogą adresu pagalbos numeriai.

Dažnai užduodami klausimai¶

Kodėl niekada neturėčiau apsilankyti paveikslėlių lentoje ar forumo gijoje, kuri mane nervina, arba į ją atsakyti?¶

Apsilankymas arba atsakymas į priešišką reido giją kelia pavojų jūsų taktinei pozicijai ir techniniam saugumui. Pirma, reidų bendruomenės veikia vadovaudamosi dėmesio ekonomija: bet koks gynybinis postas, pyktis ar maldavimas įrodo, kad ataka veikia ir įdarbina dešimtis papildomų dalyvių, kad kampanija pratęstų mėnesius. Antra, daugelis trečiųjų šalių reidų forumų ir vaizdo plokštės gijų įtraukia išorinius stebėjimo taškus arba forumo parašus, esančius užpuoliko valdomuose serveriuose; įkeliant puslapį iš savo namų „Wi-Fi“ be VPN, serverio operatoriui iškart rodomas jūsų gyvenamasis IP adresas, IPT ir naršyklės pirštų atspaudai.

Kaip apsaugoti savo namus nuo „Swatting“ atakos, jei mano fizinis adresas buvo nutekintas internete?¶

Skambinkite savo vietinio policijos departamento ne skubios pagalbos siuntimo numeriu šiandien ir paprašykite pasikalbėti su siuntimo vadovu arba budėjimo vadu. Aiškiai paaiškinkite, kad jūsų tapatybę ir gyvenamosios vietos adresą neseniai internete paskelbė kibernetinio priekabiavimo grupė, ir paprašykite, kad prie jūsų adreso savo kompiuterinio dispečerinio siuntimo (CAD) duomenų bazėje būtų pridėtas įspėjimas apie įspėjimą apie perspėjimą / patalpas. Nurodykite savo mobiliojo telefono numerį ir antrinį namų ūkio kontaktinį numerį, kad jei anoniminis skambinantis asmuo, naudojantis VoIP relę, praneštų apie įkaito situaciją arba jūsų adresu įvyksta šaudymas, dispečeriai žinotų, kad pirmiausia reikia paskambinti jūsų patvirtintu telefonu ir prieš atvykstant informuoti atsakingus pareigūnus.

Kuo skiriasi „Subreddit“ nustatymas „Ribotas“ ir „Privatus“ reido metu?¶

Nustačius subreddit į „Apribota“, visi esami įrašai ir komentarai bus viešai skaitomi visiems internete, o visi, kurie nėra jūsų Patvirtintų naudotojų sąraše (arba kurie neatitinka automatinio moderatoriaus filtrų), negalės kurti naujų įrašų ar komentarų. Nustačius subreddit į „Privatus“, durys visiškai užrakinamos, kad nepatvirtinti vartotojai matytų tik nukreipimo ekraną ir negalėtų peržiūrėti įrašų, komentarų ar moderatoriaus naudotojų vardų sąrašo šoninėje juostoje. Pasirinkite „Apribota“, jei norite, kad jūsų bendruomenės naudingas turinys liktų internete, o užpuolikai netenka galimybės skelbti, arba pasirinkite „Privatus“, jei plėšikai naikina jūsų gijas ir taikosi į atskirus narius ir moderatorius pagal naudotojo vardą.

Kodėl mano svetainė vis tiek neveikė, kai įjungiau „Cloudflare“ „Atakos režimu“?¶

Jei suaktyvinus „Cloudflare“ atakos režimą jūsų svetainė išlieka perkrauta, užpuolikai greičiausiai visiškai aplenkia „Cloudflare“, siųsdami srautą tiesiai į jūsų žiniatinklio serverio tikrąjį kilmės IP adresą (kurį rado istoriniuose DNS įrašuose „SecurityTrails“ arba „Shodan“ arba per neįjungtą tarpinį serverį). `mail.` arba `dev.` subdomenas). Norėdami sustabdyti tiesioginės kilmės atakas, patikrinkite, ar kiekviename į jūsų serverį nukreipiančiame DNS įraše yra įjungtas „Orange Cloud“ (tarpinis serveris), paprašykite prieglobos paslaugų teikėjo priskirti jūsų serveriui visiškai naują IP adresą ir sukonfigūruokite serverio užkardą (`ufw` arba saugos grupės), kad būtų nutraukti visi įeinantys ryšiai per 80 ir 443 prievadus, išskyrus oficialius „Cloudflare“ IP diapazonus (`cloudflare.com/ips`).

Ar „Discord“ ar „Reddit“ gali aptikti, kai uždraustas reideris sukuria visiškai naują „alt“ paskyrą VPN?¶

Taip, kai įgalinate aukščiausius platformos vietinius saugos sluoksnius. Sistemoje „Discord“ nustačius patvirtinimo lygį į „Aukščiausias (Discord paskyroje turi būti patvirtintas telefonas)“ sustabdomas VPN pagrįstas botneto generavimas, nes kiekvienai paskyrai reikalingas unikalus ne „VoIP“ SIM kortelės numeris, o suporavus jį su anti-alt robotais, pvz., „DoubleCounter“ ar „Wick“, užfiksuojami bendrinami naršyklės / aparatinės įrangos pirštų atspaudai. „Reddit“ įjungus „Ban Evasion Filter“ viduje „Mod Tools“ -> Saugos filtrai naudoja „Reddit“ vidinę kliento telemetriją, programų diegimo ID ir naršyklės pirštų atspaudus, kad automatiškai pažymėtų ir sulaikytų komentarus iš naujai sukurtų paskyrų, priklausančių anksčiau uždraustiems vartotojams, net kai jie keičia IP adresus.

Kaip įrodyti policijai ar teismui, kad ištrintos reido gijos ekrano kopijos yra autentiškos ir nėra suklastotos?¶

Užuot pasikliavę paprastomis apkarpytomis ekrano kopijomis, užfiksuokite tiesioginę reido giją naudodami atvirojo kodo „Webrecorder“ `ArchiveWeb.page` naršyklės plėtinį, kuris eksportuoja ISO standartą `.wacz` / `.warc` archyvas, kuriame yra neapdorotos HTTP atsako antraštės, serverio TLS parašai ir nepakeisti DOM ištekliai. Nedelsiant paleisti `sha256sum` (arba `Get-FileHash -Algorithm SHA256` sistemoje „Windows“) `.wacz` failą ir viso puslapio PDF spaudinius, gautą 64 simbolių kriptografinę maišą el. paštu išsiųskite sau per DKIM pasirašytą el. pašto paslaugų teikėją, kad sukurtumėte nekintamą laiko žymą, taip pat išsaugotumėte trečiosios šalies veidrodį. `archive.today`.

Susiję vadovai¶

• „Discord“ serverio arba bendruomenės reidas: pažeistas roboto prieigos raktas, „Webhook“ šlamštas ir audito žurnalo atkūrimas
• Priekabiavimas internete, doksas ir patyčios internete
• Virusinis melagingas kaltinimas, minios atšaukimas, darbdavių grupavimas ir skaitmeninis blokavimas
• Šmeižikiškas virusinis vaizdo įrašas, intymūs vaizdai be sutikimo ir DMCA panaikinimas
• Pranešti apie neteisėtą ir žalingą turinį internete
• Pagalbos numeriai

Šaltiniai ir oficialios rekomendacijos¶

• Discord saugos centras (discord.com/safety): Serverio apsauga nuo reidų (Safety Setup, Pause Invites & DMs, Verification Levels, ir AutoMod Rust Regex dokumentacija).
• Reddit moderatoriaus pagalbos centras (support.reddithelp.com): Netikėto eismo šuolio ir brigadų valdymas (Crowd Control, Ban Evasion Filter, Harassment Filter, ir AutoModerator Visa YAML nuoroda).
• ** Cloudflare dokumentacija (developers.cloudflare.com):** Reagavimas į DDoS atakas (Under Attack Mode, WAF tinkintos taisyklės, greičio ribojimo taisyklės ir kilmės serverių apsauga naudojant autentifikuotos kilmės ištraukimus).
• StopNCII.org (SWGfL / UK Revenge Porn Helpline) ir NCMEC Take It Down (takeitdown.ncmec.org): Kliento pusės suvokimo maišos protokolai, skirti intymiems vaizdams be sutikimo ir sintetiniams padirbiniams.
• Kibernetinio saugumo ir infrastruktūros saugumo agentūra (CISA) ir FTB skundų dėl nusikaltimų internetu centras (ic3.gov): Paskirstytų paslaugų atsisakymo (DDoS) atakų mažinimas, Doxxing gynyba ir skaitmeninių teismo ekspertizės įrodymų išsaugojimas (ISO 28500 WARC & FIPS 180-4 SHA-256).