റെഡ്ഡിറ്റ്, ഡിസ്കോർഡ്, അല്ലെങ്കിൽ 4ചാൻ ബ്രിഗേഡിംഗ്, ഡോക്സിംഗ്, ഡീപ്ഫേക്ക് ഉപദ്രവിക്കൽ കാമ്പെയ്ൻ: ലോക്കിംഗ് സബ്റെഡിറ്റുകൾ, ഓട്ടോമോഡ് റീജക്സ്, ക്ലൗഡ്ഫ്ലെയർ അണ്ടർ അറ്റാക്ക് മോഡ്¶
രാജ്യത്തിനനുസരിച്ച് എമർജൻസി നമ്പറുകൾ വ്യത്യസ്തമാണ്. ഈ പേജ് 911 ഉപയോഗിക്കുന്നു, യുണൈറ്റഡ് സ്റ്റേറ്റ്സിനും കാനഡയ്ക്കുമുള്ള നമ്പർ. മറ്റ് പല രാജ്യങ്ങളും 112, 999 അല്ലെങ്കിൽ മറ്റൊരു നമ്പർ ഉപയോഗിക്കുന്നു. നിങ്ങളുടെ രാജ്യത്തിനായുള്ള നമ്പർ കണ്ടെത്തുക.
ഒരു അജ്ഞാത ഇമേജ്ബോർഡിലോ റെയ്ഡ് ഫോറത്തിലോ ശത്രുതാപരമായ ചാറ്റ് ഗ്രൂപ്പിലോ നിങ്ങളുടെ പേര്, കമ്മ്യൂണിറ്റി അല്ലെങ്കിൽ ചെറുകിട ബിസിനസ്സ് ഒരു ടാർഗെറ്റ് ത്രെഡായി പോസ്റ്റ് ചെയ്തിട്ടുണ്ടെന്ന് കണ്ടെത്തുന്നത് ഉയർന്ന വേഗതയുള്ള ഡിജിറ്റൽ, ശാരീരിക സുരക്ഷാ പ്രതിസന്ധിയാണ്. ഒരു ടാർഗെറ്റ് ത്രെഡ് ലൈവായി മിനിറ്റുകൾക്കുള്ളിൽ, നൂറുകണക്കിന് കോർഡിനേറ്റഡ് അക്കൗണ്ടുകൾ ഒരേസമയം ക്രോസ്-പ്ലാറ്റ്ഫോം ആക്രമണങ്ങൾ നടത്തുന്നു: ബോട്ട് ജോയിൻ തരംഗങ്ങളും ക്ഷുദ്രകരമായ ഫ്രെയിമിംഗ് ഉള്ളടക്കവും കൊണ്ട് നിങ്ങളുടെ ഡിസ്കോർഡ് സെർവറിൽ നിറയുന്നു, വോട്ട് കൃത്രിമത്വവും സ്ലർ സ്പാമും ഉപയോഗിച്ച് നിങ്ങളുടെ റെഡ്ഡിറ്റ് കമ്മ്യൂണിറ്റിയെ ബ്രിഗേഡ് ചെയ്യുക, സമ്മതമില്ലാത്ത AI ഫോൺ നമ്പറുകൾ അപ്ലോഡ് ചെയ്യുക, നിങ്ങളുടെ കുടുംബ വിലാസങ്ങൾ ഡീപ്ഫേക്കുകൾ പ്രസിദ്ധീകരിക്കുക. നിങ്ങളുടെ സ്വകാര്യ അല്ലെങ്കിൽ കമ്പനി വെബ്സൈറ്റിനെതിരെ Layer-7 HTTP വെള്ളപ്പൊക്കം. നിങ്ങളുടെ വീട്ടിലെ ആർക്കെങ്കിലും ഉടനടി ശാരീരിക ഭീഷണികളോ സായുധ ശല്യമോ സംശയാസ്പദമായ കോളോ നേരിടുകയാണെങ്കിൽ, ഞങ്ങളുടെ ഗ്ലോബൽ ഉപയോഗിച്ച് നിങ്ങളുടെ പ്രാദേശിക അടിയന്തര സേവനങ്ങൾ ഉടൻ ഡയൽ ചെയ്യുക അടിയന്തര നമ്പറുകൾ ഡയറക്ടറി, ഈ സാങ്കേതിക ലോക്ക്ഡൗൺ ഗൈഡ് ഞങ്ങളുമായി ജോടിയാക്കുക ഓൺലൈൻ ഉപദ്രവം, ഡോക്സിംഗ്, സൈബർ ഭീഷണി, വൈറലായ തെറ്റായ ആരോപണം, ജനക്കൂട്ടം റദ്ദാക്കൽ, ഡിജിറ്റൽ ലോക്ക്ഡൗൺ, ഒപ്പം ഡിസ്കോർഡ് സെർവർ അല്ലെങ്കിൽ കമ്മ്യൂണിറ്റി റെയ്ഡ് വീണ്ടെടുക്കൽ വഴികാട്ടികൾ.
ഏകോപിപ്പിച്ച മൾട്ടി-പ്ലാറ്റ്ഫോം റെയ്ഡ് നിർത്തുന്നതിന്, ആദ്യ 15 മിനിറ്റിനുള്ളിൽ മാനുവൽ ഹ്യൂമൻ മോഡറേഷനിൽ നിന്ന് ഓട്ടോമേറ്റഡ് പെരിമീറ്റർ റിജക്ഷനിലേക്ക് മാറേണ്ടതുണ്ട്. റസിഡൻഷ്യൽ പ്രോക്സികളും ഡിസ്പോസിബിൾ അക്കൗണ്ടുകളും കറങ്ങുന്ന പൈത്തൺ സ്ക്രിപ്റ്റിനേക്കാൾ വേഗത്തിൽ ബട്ടണുകൾ ക്ലിക്കുചെയ്യാൻ ഒരു ഹ്യൂമൻ മോഡറേറ്റർ ടീമിന് കഴിയില്ല. ഡിസ്കോർഡിൻ്റെ നേറ്റീവ് റെയ്ഡ് പ്രൊട്ടക്ഷൻ, റീജക്സ് ഓട്ടോമോഡ് ഫിൽട്ടറുകൾ എന്നിവയിൽ ഏർപ്പെടുന്നതിലൂടെ, അംഗീകൃത ഉപയോക്താക്കൾക്ക് നിങ്ങളുടെ സബ്റെഡിറ്റ് ലോക്ക് ചെയ്യുന്നതിലൂടെ, കർശനമായ ജനക്കൂട്ട നിയന്ത്രണത്തോടെ, നിങ്ങളുടെ വെബ് ഡൊമെയ്നുകൾ ക്ലൗഡ്ഫ്ലെയറിൻ്റെ "ഞാൻ അണ്ടർ അറ്റാക്ക്" ജാവാസ്ക്രിപ്റ്റ്, ടേൺസ്റ്റൈൽ വെല്ലുവിളികൾക്ക് പിന്നിൽ സ്ഥാപിക്കുക, കോടതിക്ക് സ്വീകാര്യമായ തെളിവുകൾ പിടിച്ചെടുക്കുക (ക്രിപ്റ്റോഗ്രാഫിക് തെളിവുകൾ)WARC വെബ് ആർക്കൈവുകളും SHA-256 ഡൈജസ്റ്റുകൾ) ആക്രമണകാരികൾ അവരുടെ കോർഡിനേഷൻ ത്രെഡുകൾ ഇല്ലാതാക്കുന്നതിന് മുമ്പ്, നിങ്ങൾ അവരുടെ പ്രവർത്തന നേട്ടം നിർവീര്യമാക്കുകയും നിങ്ങളുടെ ശാരീരിക സുരക്ഷ സംരക്ഷിക്കുകയും ചെയ്യുന്നു.
ഇപ്പോൾ ഇത് ചെയ്യുക¶
- ** "ക്ഷണങ്ങൾ താൽക്കാലികമായി നിർത്തുക", "DM-കൾ താൽക്കാലികമായി നിർത്തുക" എന്നിവ ഉപയോഗിച്ച് നിങ്ങളുടെ ഡിസ്കോർഡ് സെർവർ 15 സെക്കൻഡിനുള്ളിൽ ലോക്ക് ഡൗൺ ചെയ്യുക.** ഡിസ്കോർഡിൻ്റെ മുകളിൽ ഇടതുവശത്തുള്ള നിങ്ങളുടെ സെർവർ നാമം ക്ലിക്കുചെയ്യുക -> *സെർവർ ക്രമീകരണങ്ങൾ തിരഞ്ഞെടുക്കുക (അല്ലെങ്കിൽ **സെർവർ ക്രമീകരണങ്ങൾ -> സുരക്ഷാ സജ്ജീകരണം -> റെയ്ഡ് പ്രൊട്ടക്ഷൻ Pause പരിശോധിക്കുക Pause പരിശോധിക്കുക -> DMs 24 മണിക്കൂർ. അടുത്തതായി, ** സെർവർ ക്രമീകരണങ്ങൾ -> റോളുകൾ -> ഡിഫോൾട്ട് അനുമതികൾ (
@everyone) കൂടാതെ ടോഗിൾ ഓഫ് ചെയ്യുകSend Messages,Send Messages in Threads,Attach Files,Embed Links,Add Reactions,Create Public/Private Threads, ഒപ്പംMention @everyone, @here, and All Roles. - ** നിങ്ങളുടെ റെഡ്ഡിറ്റ് കമ്മ്യൂണിറ്റി മാറുക (
Subreddit) "നിയന്ത്രിത" അല്ലെങ്കിൽ "സ്വകാര്യം" എന്നതിലേക്ക് ക്രൗഡ് കൺട്രോൾ സജ്ജീകരിച്ച് "കർക്കശമായത്."** മോഡ് ടൂൾസ് -> കമ്മ്യൂണിറ്റി തരം തുറന്ന് സെലക്ടറെ **പൊതുവിൽ നിന്ന് **നിയന്ത്രിതത്തിലേക്ക് സ്ലൈഡുചെയ്യുക (അംഗീകൃത ഉപയോക്താക്കൾക്ക് മാത്രമേ പോസ്റ്റുചെയ്യാനോ അഭിപ്രായമിടാനോ കഴിയൂ) അല്ലെങ്കിൽ പ്രൈവറ്റ് (അംഗീകൃത ഉപയോക്താക്കൾക്ക് മാത്രമേ ബ്രിഗേഡ് കമ്മ്യൂണിറ്റി കാണാൻ കഴിയൂ). ഉടൻ തന്നെ മോഡ് ടൂളുകൾ -> സുരക്ഷാ ഫിൽട്ടറുകൾ -> ക്രൗഡ് കൺട്രോൾ തുറന്ന് പോസ്റ്റ് ലെവൽ, അഭിപ്രായ ലെവൽ എന്നിവ പരമാവധി / കർശനം ആയി സജ്ജീകരിക്കുക, കൂടാതെ ബാൻ എവഷൻ ഫിൽട്ടർ, ഹറാസ്മെൻ്റ് ഫിൽട്ടർ എന്നിവ പ്രവർത്തനക്ഷമമാക്കുക. - ക്ലൗഡ്ഫ്ലെയർ "അറ്റാക്ക് മോഡിന് കീഴിൽ" ഓണാക്കി നിങ്ങളുടെ വ്യക്തിഗത അല്ലെങ്കിൽ ബിസിനസ്സ് വെബ്സൈറ്റിൽ നേരിട്ടുള്ള ഒറിജിൻ ഐപി കണക്ഷനുകൾ തടയുക. Cloudflare ഡാഷ്ബോർഡിൽ ലോഗിൻ ചെയ്യുക, നിങ്ങളുടെ ഡൊമെയ്ൻ തിരഞ്ഞെടുക്കുക, അവലോകന ദ്രുത-പ്രവർത്തന സൈഡ്ബാറിൽ ഓൺ എന്നതിലേക്ക് **ക്ലൗഡ്ഫ്ലെയർ ഡാഷ്ബോർഡ് ** ടോഗിൾ ചെയ്യുക. ഇത് നിങ്ങളുടെ വെബ് സെർവറിൽ എത്തുന്നതിന് മുമ്പ് ഒരു ഇൻ്റർസ്റ്റീഷ്യൽ JavaScript കംപ്യൂട്ടേഷനും ബ്രൗസർ ഇൻ്റഗ്രിറ്റി ചലഞ്ചും കടന്നുപോകാൻ ഓരോ സന്ദർശകനെയും നിർബന്ധിക്കുന്നു, ഓട്ടോമേറ്റഡ് HTTP നിർത്തുന്നു
POSTഫോം സ്പാം, ക്രെഡൻഷ്യൽ സ്റ്റഫ് ചെയ്യൽ, ബാൻഡ്വിഡ്ത്ത് ക്ഷീണം എന്നിവ അവരുടെ ട്രാക്കുകളിൽ മരിച്ചു. - നിങ്ങളുടെ റെസിഡൻഷ്യൽ വിലാസത്തിൽ ഒരു സജീവമായ "സ്വാട്ടിംഗ് / പ്രിമൈസ് അലേർട്ട്" സ്ഥാപിക്കാൻ നിങ്ങളുടെ ലോക്കൽ പോലീസ് നോൺ-എമർജൻസി ഡിസ്പാച്ച് ഡെസ്കിലേക്ക് വിളിക്കുക. റെയ്ഡർമാർ നിങ്ങളുടെ വീടിൻ്റെ വിലാസം ഫോറത്തിലോ ഇമേജ്ബോർഡിലോ പ്രസിദ്ധീകരിച്ചിട്ടുണ്ടെങ്കിൽ, നിങ്ങളുടെ പ്രാദേശിക പോലീസ് ഡിപ്പാർട്ട്മെൻ്റിൻ്റെ അഡ്മിനിസ്ട്രേറ്റീവ് അല്ലെങ്കിൽ നോൺ എമർജൻസി ഡിസ്പാച്ച് ലൈനിലേക്ക് ഉടൻ വിളിക്കുക. നിങ്ങൾ സജീവമായ ഒരു ഓൺലൈൻ ഡോക്സിംഗിൻ്റെയും ഉപദ്രവത്തിൻ്റെയും ഇരയാണെന്ന് ശാന്തമായി വിശദീകരിക്കുക, തന്ത്രപരമായ യൂണിറ്റുകൾ വിന്യസിക്കുന്നതിന് മുമ്പ് നിങ്ങളുടെ മൊബൈൽ നമ്പർ വഴി നിങ്ങളുടെ വസതിയിൽ 911/999/112 ബന്ദിയാക്കുകയോ ഷൂട്ടിംഗ് കോളുകൾ അയയ്ക്കുകയോ ചെയ്യണമെന്ന് നിങ്ങളുടെ ഫിസിക്കൽ വിലാസത്തിൽ ഒരു പ്രിമൈസ് ഹിസ്റ്ററി നോട്ട് / സ്വാറ്റിംഗ് അഡ്വൈസറി അഭ്യർത്ഥിക്കുക.
- ** ആക്രമണകാരികളുടെ കോർഡിനേഷൻ ത്രെഡുകൾ ഉപയോഗിച്ച് സംരക്ഷിക്കുക
Archive.today,Browsertrix/ReplayWeb.page(WARC), കൂടാതെSHA-256ക്രിപ്റ്റോഗ്രാഫിക് ഹാഷിംഗ് ഇല്ലാതാക്കുന്നതിനായി അവ റിപ്പോർട്ടുചെയ്യുന്നതിന് മുമ്പ്.** ഇമേജ്ബോർഡ് ത്രെഡുകൾ (4chan,Soyjak,Kiwi Farms, തെമ്മാടി ടെലിഗ്രാം ചാനലുകൾ) ഓട്ടോ-പ്രൂൺ (404) അല്ലെങ്കിൽ ഒരിക്കൽ റിപ്പോർട്ട് ചെയ്താൽ ഓപ്പറേറ്റർമാർ ഇല്ലാതാക്കുക. മുഴുവൻ പേജ് PDF-കൾ, റോ എച്ച്ടിഎംഎൽ സോഴ്സ് കോഡ്, HTTP പ്രതികരണ തലക്കെട്ടുകൾ എന്നിവ ക്യാപ്ചർ ചെയ്യുകWARCഉടനടി ആർക്കൈവുകൾ രേഖപ്പെടുത്തുകയും അവയുടെ ലോഗിൻ ചെയ്യുകയും ചെയ്യുകSHA-256ഹാഷുകൾ ഫയൽ ചെയ്യുക, അതിനാൽ നിയമപാലകർക്കും സിവിൽ അറ്റോർണികൾക്കും പരിശോധിക്കാവുന്ന ചെയിൻ-ഓഫ്-കസ്റ്റഡി തെളിവുകൾ ഉണ്ടായിരിക്കും. - നിങ്ങളുടെ സ്വകാര്യ സോഷ്യൽ മീഡിയ പ്രൊഫൈലുകൾ ലോക്ക് ചെയ്യുക, പൊതു ടെലിഫോൺ/വിലാസ ലുക്ക്അപ്പ് ലിസ്റ്റിംഗുകൾ അസാധുവാക്കുക, കൂടാതെ ഒരു വെർബൽ ഫാമിലി സേഫ്-വേഡ് പ്രവർത്തനക്ഷമമാക്കുക. വ്യക്തിഗത Instagram, X (Twitter), Facebook, TikTok, LinkedIn അക്കൗണ്ടുകൾ പ്രൈവറ്റ് / ലോക്ക്ഡ് ആയി സജ്ജീകരിക്കുക, നിങ്ങളുടെ ചങ്ങാതിയുടെയും പിന്തുടരുന്നവരുടെയും ലിസ്റ്റുകൾ മറയ്ക്കുക, ഒപ്പം നിങ്ങളുടെ രക്ഷിതാക്കൾക്കും, പങ്കാളികൾക്കും ഒരു രഹസ്യവാക്കും നൽകരുത് വോയ്സ്-ക്ലോൺ ചെയ്ത അടിയന്തര ഫോൺ കോളുകൾ അല്ലെങ്കിൽ നിങ്ങളിൽ നിന്നാണെന്ന് അവകാശപ്പെടുന്ന കബളിപ്പിച്ച ഇമെയിലുകൾ.
Danger
ആക്രമികളുടെ ത്രെഡിൽ ഒരിക്കലും പോസ്റ്റ് ചെയ്യരുത്, ഹാക്ക്-ബാക്ക് ഭീഷണിപ്പെടുത്തരുത്, കൂടാതെ "വിസിൽ ബ്ലോവർമാർ" അയച്ച സ്ഥിരീകരിക്കാത്ത ഫയലുകൾ ഒരിക്കലും ഡൗൺലോഡ് ചെയ്യരുത്: ഒരു ഇമേജ് ബോർഡിൻ്റെയോ ഡിസ്കോർഡ് റെയ്ഡ് മോബിൻ്റെയോ സിംഗിൾ കോർ കറൻസി ** ദൃശ്യമായ വൈകാരിക പ്രതികരണമാണ് ("പാൽ" അല്ലെങ്കിൽ "lulz")** കൂടാതെ **സംബന്ധിക്കുന്ന സെഷനുകൾ. നിങ്ങളുടെ വീട്ടിലെ IP വിലാസത്തിൽ നിന്ന് ഒരിക്കലും റെയ്ഡ് ത്രെഡ് സന്ദർശിക്കരുത് (ഉൾച്ചേർത്തത് <img> മൂന്നാം കക്ഷി സെർവറുകളിൽ ആക്രമണകാരികൾ സ്ഥാപിച്ച ടാഗുകൾ നിങ്ങളുടെ റസിഡൻഷ്യൽ IP വിലാസവും ഉപയോക്തൃ-ഏജൻ്റ് നിങ്ങളുടെ ബ്രൗസർ ത്രെഡ് റെൻഡർ ചെയ്യുന്ന തൽക്ഷണവും രേഖപ്പെടുത്തുന്നു). കൂടാതെ, റൈഡർമാർ നിങ്ങളുടെ ഡിഎമ്മുകളിൽ ഒരു "സഹതാപമുള്ള വിസിൽബ്ലോവർ" ആയി ആൾമാറാട്ടം നടത്തുന്നു proof_of_doxxers.zip, .scr, അല്ലെങ്കിൽ .pdf.exe ഒരു ഇൻഫോസ്റ്റീലർ അടങ്ങിയ ആർക്കൈവ് (Lumma, RedLine, Vidar) അത് നിങ്ങളുടെ ബ്രൗസർ കുക്കികളും ഡിസ്കോർഡ്/റെഡിറ്റ് മോഡറേറ്റർ ടോക്കണുകളും 2 സെക്കൻഡിനുള്ളിൽ മോഷ്ടിക്കുന്നു.
ഡിസിഷൻ ട്രീ: ഏകോപിപ്പിച്ച ക്രോസ്-പ്ലാറ്റ്ഫോം റെയ്ഡും ഉപദ്രവവും പ്രചാരണം നടത്തുന്നു¶
ഓരോ ആക്രമണ പ്രതലവും മുൻഗണനാ ക്രമത്തിൽ വേർതിരിച്ചെടുക്കാൻ ആദ്യ 15 മിനിറ്റിനുള്ളിൽ ഈ പ്രവർത്തന ട്രയേജ് ട്രീ ഉപയോഗിക്കുക: ആദ്യം ശാരീരിക സുരക്ഷ, കമ്മ്യൂണിറ്റി പ്ലാറ്റ്ഫോമുകൾ രണ്ടാമത്, വെബ് ഇൻഫ്രാസ്ട്രക്ചർ മൂന്നാമത്, ഫോറൻസിക് തെളിവുകൾ നാലാമത്.
flowchart TD
RaidAlert["കോർഡിനേറ്റഡ് റെയ്ഡ്, ഡോക്സിംഗ് ത്രെഡ് അല്ലെങ്കിൽ ഡീപ്ഫേക്ക് ആക്രമണം കണ്ടെത്തി"] --> PhysicalCheck{"നിങ്ങളുടെ വീട്ടുവിലാസം, ഫോൺ അല്ലെങ്കിൽ ജോലിസ്ഥലം ഡോക്സ് ചെയ്തിട്ടുണ്ടോ?"}
PhysicalCheck -->|"അതെ: ഭൗതിക വിലാസം അല്ലെങ്കിൽ കുടുംബം ലക്ഷ്യമിടുന്നത്"| PoliceAlert["സ്റ്റെപ്പ് 1: ലോക്കൽ പോലീസ് നോൺ-അമർജൻസി ലൈനിൽ വിളിച്ച് സ്വാറ്റിംഗ് പ്രിമൈസ് അലേർട്ട് -> ക്രെഡിറ്റ് ബ്യൂറോകൾ ഫ്രീസ് ചെയ്യുക -> തൊഴിലുടമ എച്ച്ആർക്കും കുടുംബത്തിനും സുരക്ഷിതമായ വാക്ക് ഉപയോഗിച്ച് മുന്നറിയിപ്പ് നൽകുക"]
PhysicalCheck -->|"നമ്പർ: ഡിജിറ്റൽ പ്ലാറ്റ്ഫോമുകളും കമ്മ്യൂണിറ്റികളും മാത്രം"| PlatformTriage["ഘട്ടം 1: ടാർഗെറ്റുചെയ്ത പ്ലാറ്റ്ഫോമുകൾ തിരിച്ചറിയുക (ഡിസ്കോർഡ്, റെഡ്ഡിറ്റ്, വെബ് ഡൊമെയ്ൻ, സോഷ്യൽ മീഡിയ)"]
PoliceAlert --> PlatformTriage
PlatformTriage --> DiscordNode["ഡിസ്കോർഡ് സെർവർ: 'ക്ഷണങ്ങൾ താൽക്കാലികമായി നിർത്തുക' & 'ഡിഎമ്മുകൾ താൽക്കാലികമായി നിർത്തുക' പ്രവർത്തനക്ഷമമാക്കുക -> സ്ട്രിപ്പ് @എല്ലാവർക്കും അയയ്ക്കുക/അറ്റാച്ചുചെയ്യുക/വെബ്ഹൂക്ക് പെർമുകൾ -> ഓട്ടോമോഡ് റീജക്സും ഉയർന്ന ഫോൺ പരിശോധനയും വിന്യസിക്കുക"]
PlatformTriage --> RedditNode["REDDIT SUBREDDIT: കമ്മ്യൂണിറ്റിയെ നിയന്ത്രിത/സ്വകാര്യമായി സജ്ജീകരിക്കുക -> ആൾക്കൂട്ട നിയന്ത്രണം പരമാവധി -> AutoMod അക്കൗണ്ട്-ഏജ്/കർമ ഗേറ്റ് & Regex Slur/Doxx ഫിൽട്ടർ വിന്യസിക്കുക"]
PlatformTriage --> WebNode["വ്യക്തിഗത / കമ്പനി വെബ്സൈറ്റ്: ക്ലൗഡ്ഫ്ലെയർ 'അറ്റാക്ക് മോഡിന് കീഴിൽ' പ്രവർത്തനക്ഷമമാക്കുക -> WAF ജിയോ/എഎസ്എൻ/റേറ്റ്-പരിധി നിയമങ്ങൾ ചേർക്കുക -> ഒറിജിൻ സെർവർ ഐപിയും ലോക്ക് കോൺടാക്റ്റ് ഫോമുകളും തിരിക്കുക"]
DiscordNode --> DeepfakeCheck{"ആക്രമണകാരികൾ ഡീപ്ഫേക്കുകളാണോ അതോ സമ്മതമില്ലാത്ത ചിത്രങ്ങളാണോ പോസ്റ്റ് ചെയ്യുന്നത്?"}
RedditNode --> DeepfakeCheck
WebNode --> DeepfakeCheck
DeepfakeCheck -->|"അതെ: സിന്തറ്റിക് NCII അല്ലെങ്കിൽ ആൾമാറാട്ടം"| NCIITakedown["ഹാഷ് ഇമേജുകൾ StopNCII.org / TakeItDown.ncmec.org -> ഫയൽ എമർജൻസി ഡിഎംസിഎയും പ്ലാറ്റ്ഫോമും എൻസിഐഐ നീക്കം ചെയ്യലുകൾ -> പോലീസ് റിപ്പോർട്ട് ഫയൽ ചെയ്യുക"]
DeepfakeCheck -->|"നമ്പർ: സ്പാം, അപകീർത്തിപ്പെടുത്തൽ അല്ലെങ്കിൽ DDoS"| EvidenceLock["നീക്കം ചെയ്യുന്നതിനായി റിപ്പോർട്ടുചെയ്യുന്നതിന് മുമ്പ് WARC ആർക്കൈവുകൾ, ഫുൾ പേജ് സ്ക്രീൻഷോട്ടുകൾ, SHA-256 സോഴ്സ് റെയ്ഡ് ത്രെഡുകൾ എന്നിവ ക്യാപ്ചർ ചെയ്യുക"]
NCIITakedown --> EvidenceLock
ഭാഗം 1: ഒരു ഡിസ്കോർഡ് സെർവർ 15 സെക്കൻഡിനുള്ളിൽ ലോക്ക് ചെയ്യുക (റെയ്ഡ് മോഡ്, ഓട്ടോമോഡ് റീജക്സ്, വിക്ക്)¶
ഒരു ഇമേജ്ബോർഡ് ത്രെഡ് ഒരു ഡിസ്കോർഡ് ക്ഷണ ലിങ്ക് ഉപേക്ഷിക്കുകയോ ഒരു കമ്മ്യൂണിറ്റി സെർവറിനെ ടാർഗെറ്റ് ചെയ്യുകയോ ചെയ്യുമ്പോൾ, റൈഡർമാർ ഒരേസമയം രണ്ട് രീതികൾ ഉപയോഗിക്കുന്നു: ഷോക്ക് ഇമേജറി, ഡോക്സിംഗ് ഡാറ്റ, അല്ലെങ്കിൽ തെറ്റായ സേവന നിബന്ധനകൾ ഫ്രെയിമിംഗ് മെറ്റീരിയൽ എന്നിവ പോസ്റ്റ് ചെയ്യാൻ ചേരുന്ന ഹ്യൂമൻ റൈഡർമാർ, കൂടാതെ ഓട്ടോമേറ്റഡ് പൈത്തൺ/ഗോലാംഗ് ടോക്കൺ റെയ്ഡ് ടൂളുകൾ സെക്കൻഡിൽ 50 റസിഡൻഷ്യൽ അഭ്യർത്ഥനകൾ വരെ.
1. 15-സെക്കൻഡ് ഡിസ്കോർഡ് എമർജൻസി പെരിമീറ്റർ ലോക്ക്¶
സെർവർ ചുറ്റളവ് ഉടനടി സീൽ ചെയ്യുന്നതിന് ഈ കൃത്യമായ ക്ലിക്കുകൾ നടപ്പിലാക്കുക:
+-------------------------------------------------------------------------+
| DISCORD 15-SECOND EMERGENCY RAID LOCKDOWN |
+-------------------------------------------------------------------------+
| [00:03s] Server Name -> Security Actions -> [X] Pause Invites (24h) |
| -> [X] Pause DMs (24h) |
| [00:08s] Server Settings -> Safety Setup -> Verification Level: HIGHEST |
| (Requires Verified Phone Number on Discord Account) |
| [00:12s] Server Settings -> Roles -> @everyone -> Clear Permissions |
| (Toggle OFF: Send Messages, Attach Files, Embed Links, |
| Add Reactions, Create Threads, Mention @everyone) |
| [00:15s] Server Settings -> Integrations -> Webhooks -> Delete Unknown |
+-------------------------------------------------------------------------+
- ** ഏർപ്പെടുക
Pause Invitesഒപ്പംPause DMs:** - ക്ഷണങ്ങൾ താൽക്കാലികമായി നിർത്തുന്നത് എല്ലാ സ്ഥിരമായ ക്ഷണ കോഡും താൽക്കാലിക ലിങ്കും നിങ്ങളുടെ സെർവർ ടയർ 3 ഇഷ്ടാനുസൃത വാനിറ്റി URL (
discord.gg/yourname) ഒരേസമയം ലിങ്കുകൾ ഇല്ലാതാക്കാതെ. ഇമേജ്ബോർഡിലെ ലിങ്കിൽ ക്ലിക്ക് ചെയ്യുന്ന റൈഡർമാർക്ക് തൽക്ഷണം ലഭിക്കും"Invites are currently paused for this server"തിരസ്കരണം. - DM-കൾ താൽക്കാലികമായി നിർത്തുന്നത് ലോക്ക് ചെയ്യുന്നതിന് മുമ്പ് സെർവറിലേക്ക് സ്ലിപ്പ് ചെയ്ത അക്കൗണ്ടുകളെ നിങ്ങളുടെ കമ്മ്യൂണിറ്റി അംഗങ്ങൾക്ക് ക്ഷുദ്രവെയർ, ഗോർ അല്ലെങ്കിൽ ഡോക്സ് ചെയ്ത റെസിഡൻഷ്യൽ വിലാസങ്ങൾ അടങ്ങിയ ആവശ്യപ്പെടാത്ത നേരിട്ടുള്ള സന്ദേശങ്ങൾ അയയ്ക്കുന്നത് തടയുന്നു.
- ചാനൽ ലോക്ക് ചെയ്യുക-നിർദ്ദിഷ്ട അനുമതി അസാധുവാക്കലുകൾ (
The #general Override Trap): - ഒരു ചാനൽ ഇഷ്ടപ്പെട്ടാൽ
#generalഒരു പ്രാദേശിക പച്ച ചെക്ക്മാർക്ക് ഉണ്ട് (Allow) ഇതിനായി സജ്ജമാക്കി@everyoneഓൺSend Messages, ആഗോള റോൾ മാറ്റങ്ങൾ ആ ചാനലിനെ നിശബ്ദമാക്കില്ല. ചാനലിൽ റൈറ്റ് ക്ലിക്ക് ചെയ്യുക -> ചാനൽ എഡിറ്റ് ചെയ്യുക -> അനുമതികൾ ->@everyone, ചുവപ്പ് ക്ലിക്കുചെയ്യുകX(Deny) ഓൺSend Messages,Send Messages in Threads, ഒപ്പംAdd Reactions, കൂടാതെ സ്ലോമോഡ് 6 മണിക്കൂർ ആയി സജ്ജീകരിക്കുക. - പ്രതികരണ ഉപദ്രവം പ്രവർത്തനരഹിതമാക്കുക (
Add Reactions&Use External Emoji): - റൈഡർമാർ പലപ്പോഴും സ്ലറുകൾ അല്ലെങ്കിൽ ഡോക്സിംഗ് ഇനീഷ്യലുകൾക്ക് കീഴിൽ ഉച്ചരിക്കുന്നു
#announcementsചാറ്റ് ലോക്ക് ആയിരിക്കുമ്പോൾ ലെറ്റർ ഇമോജികൾ ഉപയോഗിച്ചുള്ള പോസ്റ്റുകൾ. രണ്ടും ഉറപ്പാക്കുകAdd Reactionsഒപ്പംUse External Emojiടോഗിൾ ചെയ്തു ഓഫ് ഓണാണ്@everyoneആഗോളതലത്തിലും അകത്തും#announcementsഅസാധുവാക്കുന്നു.
Warning
എല്ലാ സ്റ്റാഫ് റോളുകളിലുടനീളം വെബ്ഹുക്ക് സൃഷ്ടിക്കൽ അപ്രാപ്തമാക്കുക: ഒരൊറ്റ മോഡറേറ്റർ അക്കൗണ്ട് വിട്ടുവീഴ്ച ചെയ്യുന്ന ആക്രമണകാരികൾ മറഞ്ഞിരിക്കുന്ന വെബ്ഹുക്കുകൾ സൃഷ്ടിക്കുന്നു @everyone ചാറ്റ് ലോക്ക് ചെയ്തതിന് ശേഷവും പിംഗ് ചെയ്യുന്നു. സെർവർ ക്രമീകരണങ്ങൾ -> ഇൻ്റഗ്രേഷനുകൾ -> വെബ്ഹുക്കുകൾ ഓഡിറ്റ് ചെയ്യുകയും തിരിച്ചറിയാത്ത എൻഡ്പോയിൻ്റുകൾ ഉടനടി ഇല്ലാതാക്കുകയും ചെയ്യുക.
2. കോപ്പി-പേസ്റ്റ് ഡിസ്കോർഡ് ഓട്ടോമോഡ് റീജക്സ് ഫിൽട്ടറുകൾ (ഡോക്സിംഗ്, സ്ലറുകൾ, റെയ്ഡ് ലിങ്കുകൾ തടയുന്നു)¶
Discord-ൻ്റെ നേറ്റീവ് AutoMod (Server Settings -> Safety Setup -> AutoMod) Discord-ൻ്റെ ബാക്കെൻഡ് സെർവറുകളിലെ സന്ദേശങ്ങൾ ചാറ്റിൽ റെൻഡർ ചെയ്യുന്നതിന് മുമ്പ്* വിലയിരുത്തുന്നു. ഒരു സ്ലീപ്പർ അക്കൗണ്ടിന് സംസാരിക്കാൻ അനുമതിയുണ്ടെങ്കിൽപ്പോലും, ഗേറ്റ്വേ തലത്തിൽ AutoMod സന്ദേശം തടയുന്നു, നിങ്ങളുടെ സ്വകാര്യതയിലേക്ക് ശ്രമം ലോഗ് ചെയ്യുന്നു #mod-log ചാനൽ, കൂടാതെ ഒരു യാന്ത്രിക 24-മണിക്കൂർ ടൈംഔട്ട് ബാധകമാക്കുന്നു.
ഈ നാല് റെയ്ഡ് വെക്ടറുകൾക്കായി ഇഷ്ടാനുസൃത ഓട്ടോമോഡ് കീവേഡും റീജക്സ് നിയമങ്ങളും (റസ്റ്റ്-ഫ്ലേവർ റെഗുലർ എക്സ്പ്രഷനുകൾ ഉപയോഗിച്ച്) സൃഷ്ടിക്കുക:
| റെയ്ഡ് വെക്റ്റർ | കോപ്പി-പേസ്റ്റ് Discord AutoMod Regex പാറ്റേൺ | ശുപാർശ ചെയ്യുന്ന ഓട്ടോമോഡ് പ്രവർത്തനം |
|---|---|---|
| 1. ഡോക്സിംഗ്: ഫോൺ നമ്പറുകളും തെരുവ് വിലാസങ്ങളും (യുഎസ്/അന്താരാഷ്ട്ര ഫോൺ നമ്പറുകളും തെരുവ് വിലാസ പാറ്റേണുകളും തടയുന്നു) | (?i)\b(?:\+?1[-.\s]?)?\(?\d{3}\)?[-.\s]?\d{3}[-.\s]?\d{4}\b | \b\d{1,5}\s+[a-z0-9.\s]{3,25}\s+(?:സ്ട്രീറ്റ് | സെൻ്റ് | അവന്യൂ | ഏവ് | റോഡ് | rd | ബൊളിവാർഡ് | blvd | ഡ്രൈവ് ചെയ്യുക | ഡോ | പാത | ln | കോടതി | ct | വഴി | പ്ലാസ)\b |
** സന്ദേശം തടയുക** + അലേർട്ട് അയയ്ക്കുക #mod-alerts + ടൈമൗട്ട് അംഗം (24 Hours) |
| 2. ഡോക്സിംഗ്: ഇരയുടെ യഥാർത്ഥ പേര്, കുടുംബപ്പേര്, അല്ലെങ്കിൽ ഹോം സിറ്റി/പോസ്റ്റൽ കോഡ് (കൃത്യമായ ഡോക്സ്ഡ് സ്ട്രിംഗുകൾ ഉപയോഗിച്ച് ഇഷ്ടാനുസൃതമാക്കുക) | (?i)\b(?:നിങ്ങളുടെ അവസാന നാമം | ഇണയുടെ പേര് | 12345[- ]?\d{4} | കൃത്യമായ സ്ട്രീറ്റ്നാമം)\b (റെയ്ഡ് ത്രെഡിൽ ചോർന്ന ഏതെങ്കിലും സ്വകാര്യ യഥാർത്ഥ ലോക ഐഡൻ്റിഫയറുകൾ ഉപയോഗിച്ച് പ്ലെയ്സ്ഹോൾഡറുകൾ മാറ്റിസ്ഥാപിക്കുക) |
** സന്ദേശം തടയുക** + അലേർട്ട് അയയ്ക്കുക #mod-alerts + ടൈമൗട്ട് അംഗം (7 Days) |
| 3. ബാഹ്യ റെയ്ഡ് ക്ഷണങ്ങൾ, ഇമേജ്ബോർഡുകൾ & ഷോക്ക് ലിങ്കുകൾ (അവ്യക്തമായ ഡിസ്കോർഡ് ക്ഷണങ്ങൾ, ടെലിഗ്രാം, 4ചാൻ, കിവി ഫാമുകൾ, IP ലോഗ്ഗറുകൾ എന്നിവ പിടിക്കുന്നു) | (?i)(?: discord\.(?:gg | io | എന്നെ | li) | discordapp\.com/invite | t\.me | 4chan\.org | 4ചാനൽ\.org | കിവിഫാമുകൾ | സോയാക്ക് | ഗ്രാബിഫൈ\.ലിങ്ക് | iplogger\.org)/[\s]+ |
** സന്ദേശം തടയുക** + അലേർട്ട് അയയ്ക്കുക + ടൈമൗട്ട് അംഗം (24 Hours) |
| 4. യൂണികോഡ് സാൽഗോ ടെക്സ്റ്റ്, വാൾ-ഓഫ്-ടെക്സ്റ്റ് ഫ്ളഡ്സ് & സീറോ-വിഡ്ത്ത് ബൈപാസ് പ്രതീകങ്ങൾ | [\u0300-\u036f\u0483-\u0489\u1dc0-\u1dff\u20d0-\u20ff\ufe20-\ufe2f]{3,} |
** സന്ദേശം തടയുക** + ടൈമൗട്ട് അംഗം (1 Hour) |
സുരക്ഷാ സജ്ജീകരണം -> ഓട്ടോമോഡ് എന്നതിനുള്ളിൽ ഡിസ്കോർഡിൻ്റെ അന്തർനിർമ്മിത ബ്ലോക്ക് മെൻഷൻ സ്പാം റൂൾ കോൺഫിഗർ ചെയ്യുക: ബ്ലോക്ക് മെസേജ് + 24-മണിക്കൂർ ടൈംഔട്ട് ഉപയോഗിച്ച് ഓരോ സന്ദേശത്തിനും ** 3 അദ്വിതീയ പരാമർശങ്ങൾ എന്ന പരിധി സജ്ജമാക്കുക.
3. സ്ഥിരീകരണ ഗേറ്റുകളും ആൻ്റി-ന്യൂക്ക് ബോട്ടുകളും കോൺഫിഗർ ചെയ്യുന്നു (Wick, DoubleCounter, അല്ലെങ്കിൽ നേറ്റീവ് ഓൺബോർഡിംഗ്)¶
സ്ലോ-ബേൺ ഉപദ്രവിക്കൽ കാമ്പെയ്ൻ ആഴ്ചകളോളം തുടരുമ്പോൾ നിങ്ങളുടെ ഡിസ്കോർഡ് സെർവർ വീണ്ടും തുറക്കണമെങ്കിൽ:
1. പുതുതായി ചേർന്ന എല്ലാ അക്കൗണ്ടുകളും ഒരു ഒറ്റപ്പെട്ട ക്വാറൻ്റൈൻ / വെരിഫിക്കേഷൻ സോണിൽ സ്ഥാപിക്കുക:
- ഉറപ്പാക്കുക @everyone റോളിന് പൂജ്യം കമ്മ്യൂണിറ്റി ചാനലുകൾ കാണാൻ കഴിയും.
- ഡിസ്കോർഡിൻ്റെ നേറ്റീവ് ഫോൺ-പരിശോധിച്ച ഓൺബോർഡിംഗ് + സെർവർ റൂൾസ് സ്ക്രീനിംഗ് അല്ലെങ്കിൽ ഒരു സമർപ്പിത ആൻ്റി-ആൾട്ട്/ആൻ്റി-പ്രോക്സി വെരിഫിക്കേഷൻ ബോട്ട് (വിക്ക് അല്ലെങ്കിൽ ഡബിൾ കൗണ്ടർ പോലുള്ളവ, വിപിഎൻ/ഡാറ്റാസെൻ്റർ ASN പ്രോക്സികൾ, ബ്രൗസറിൻ്റെ വിരലടയാളം എന്നിവ കണ്ടെത്തുന്നതിന് മുമ്പായി തിരിച്ചറിയാൻ പുതിയ അംഗങ്ങളെ ആവശ്യപ്പെടുക. @Member പങ്ക്.
2. ** "QR കോഡ് പരിശോധിച്ചുറപ്പിക്കൽ" നിർദ്ദേശം ഒരിക്കലും വിശ്വസിക്കരുത്:** നിയമാനുസൃതമായ സ്ഥിരീകരണ ബോട്ടുകൾ ഒരിക്കലും Discord മൊബൈൽ ആപ്പ് ഉപയോഗിച്ച് QR കോഡ് സ്കാൻ ചെയ്യാൻ ഉപയോക്താക്കളോട് ആവശ്യപ്പെടില്ലെന്ന് പിൻ ചെയ്ത അറിയിപ്പിലൂടെ നിങ്ങളുടെ അംഗങ്ങളെ ഓർമ്മിപ്പിക്കുക.
ഭാഗം 2: ഒരു റെഡ്ഡിറ്റ് കമ്മ്യൂണിറ്റി പൂട്ടുന്നു (Subreddit) ബ്രിഗേഡിംഗിനും ഡോക്സിംഗിനും എതിരായി¶
ഒരു സബ്റെഡിറ്റ് ചെയ്യുമ്പോൾ (r/YourCommunity) ഒരു ബാഹ്യ സൈറ്റിൽ നിന്നോ ശത്രുതാപരമായ എതിരാളി സബ്റെഡിറ്റിൽ നിന്നോ അല്ലെങ്കിൽ ഒരു ഓഫ്-സൈറ്റ് ചാറ്റ് ഗ്രൂപ്പിൽ നിന്നോ ലിങ്ക് ചെയ്തിരിക്കുന്നു, റൈഡറുകൾ ഒഴുകുന്നു new നിയമാനുസൃതമായ ത്രെഡുകൾ വൻതോതിൽ കുറയ്ക്കുകയും "റെഡിറ്റ് കെയേഴ്സ്" ദുരുപയോഗം ചെയ്യുകയും ചെയ്യുമ്പോൾ ഗോർ, ഡീപ്ഫേക്കുകൾ അല്ലെങ്കിൽ വ്യക്തിഗത വിവരങ്ങൾ എന്നിവയുള്ള ക്യൂ.u/RedditCareResources) മോഡറേറ്റർമാരെ ശല്യപ്പെടുത്തുന്നതിനുള്ള സ്വയം-ഹാനി റിപ്പോർട്ടിംഗ് ബട്ടൺ.
1. 4-ഘട്ട സബ്റെഡിറ്റ് എമർജൻസി ഷീൽഡ്¶
- ** കമ്മ്യൂണിറ്റി തരം ഫ്ലിപ്പുചെയ്യുക
Restrictedഅല്ലെങ്കിൽPrivate(Mod Tools -> General Settings -> Community Type):** - നിയന്ത്രിച്ചിരിക്കുന്നു: എല്ലാവർക്കും ഇപ്പോഴും നിലവിലുള്ള പോസ്റ്റുകൾ വായിക്കാൻ കഴിയും, നിങ്ങളുടെ കമ്മ്യൂണിറ്റിയെ തങ്ങൾ നീക്കം ചെയ്തുവെന്ന അവകാശവാദത്തിൽ നിന്ന് റൈഡർമാരെ തടയുന്നു, അതേസമയം അംഗീകൃത ഉപയോക്താക്കൾക്ക് മാത്രമേ പുതിയ പോസ്റ്റുകളോ കമൻ്റുകളോ സമർപ്പിക്കാൻ കഴിയൂ.
- സ്വകാര്യം: അംഗീകൃതമല്ലാത്ത അക്കൗണ്ടുകളിൽ നിന്ന് സൈഡ്ബാറിലെ എല്ലാ പോസ്റ്റുകളും കമൻ്റുകളും മോഡറേറ്റർ ഉപയോക്തൃനാമങ്ങളും മറയ്ക്കുന്നു.
- ** സജ്ജമാക്കുക
Crowd Controlപരമാവധി (Mod Tools -> Safety Filters -> Crowd Control):** - കർക്കശമായ തലത്തിൽ പോസ്റ്റുകൾക്കും കമൻ്റുകൾക്കുമായി ആൾക്കൂട്ട നിയന്ത്രണം ഓണാക്കുക, കൂടാതെ അവലോകനത്തിനായി ** ജനക്കൂട്ടത്തെ നിയന്ത്രിക്കുന്ന അഭിപ്രായങ്ങൾ ഹോൾഡ് ചെയ്യുക ഓൺ ചെയ്യുക. നെഗറ്റീവ് സബ്റെഡിറ്റ് കർമ്മ, ബ്രാൻഡ്-ന്യൂ റെഡ്ഡിറ്റ് അക്കൗണ്ടുകൾ, നിങ്ങളുടെ സബ്റെഡിറ്റിൽ ചേരാത്ത ഉപയോക്താക്കൾ എന്നിവയിൽ നിന്ന് ഇത് സ്വയമേവ സമർപ്പിക്കലുകൾ സൂക്ഷിക്കുന്നു.
- ** പ്രവർത്തനക്ഷമമാക്കുക
Harassment Filterഒപ്പംBan Evasion Filter(Mod Tools -> Safety Filters):** - ഒഴിവാക്കൽ ഫിൽട്ടർ നിരോധിക്കുക ഉയർന്ന + മിതമായ ആത്മവിശ്വാസത്തിലേക്ക് (
Within the last year) കൂടാതെ Reddit-ൻ്റെ സെർവർ സൈഡ് ഉപകരണ ഫിംഗർപ്രിൻ്റിംഗും IP ടെലിമെട്രിയും വഴി ത്രോ എവേ ആൾട്ട് അക്കൗണ്ടുകൾ സ്പിന്നുചെയ്യുന്ന നിരോധിത റൈഡർമാരെ പിടികൂടാൻ ഫിൽട്ടർ (മോഡ് ക്യൂവിൽ പിടിക്കുക) തിരഞ്ഞെടുക്കുക.
2. റെഡ്ഡിറ്റ് പകർത്തി ഒട്ടിക്കുക AutoModerator YAML എമർജൻസി റെയ്ഡ് നിയമങ്ങൾ¶
തുറക്കുക https://www.reddit.com/r/YOURSUBREDDIT/about/wiki/config/automoderator നിങ്ങളുടെ കോൺഫിഗറേഷൻ്റെ മുകളിൽ ഈ YAML ബ്ലോക്കുകൾ ഒട്ടിക്കുക:
---
# RULE 1: EMERGENCY BRIGADE LOCKDOWN GATE (Blocks non-established accounts)
type: any
author:
account_age: "< 60 days"
comment_karma: "< 100"
combined_subreddit_karma: "< 15"
is_contributor: false
satisfy_any_threshold: true
action: filter
action_reason: "RAID LOCKDOWN: New account or low karma [{{match}}]"
---
# RULE 2: ANTI-DOXXING & RAID LINK INTERCEPTOR (Silent Removal + Modmail Alert)
type: any
title+body (regex, includes):
- '\b(?:\+?1[-.\s]?)?\(?\d{3}\)?[-.\s]?\d{3}[-.\s]?\d{4}\b'
- '(?i)\b(?:victim_last_name|victim_street_name|victim_employer)\b'
- '(?i)(?:kiwifarms|4chan\.org|4channel\.org|soyjak|t\.me/)'
action: remove
action_reason: "DOXXING / RAID LINK INTERCEPTED: [{{match}}]"
modmail_subject: "URGENT: AutoMod Blocked Doxxing / Raid Link by /u/{{author}}"
modmail: "Removed {{kind}} by /u/{{author}} matching [{{match}}]. Permalink: {{permalink}}"
---
# RULE 3: MASS-REPORT BRIGADE PROTECTION (Prevents auto-removal of mod announcements)
type: any
reports: 5
author:
is_moderator: false
action: filter
action_reason: "High report volume (5+ reports) held for review"
---
# RULE 4: SHADOW-FILTER KNOWN TROLL ACCOUNTS WITHOUT TIPPING THEM OFF
type: any
author:
name: ["RaiderAccountOne", "RaiderAccountTwo"]
action: remove
action_reason: "Silent shadow-filter on active raid account"
---
3. "റെഡിറ്റ് കെയേഴ്സ്" ദുരുപയോഗം നിർത്തുകയും വർധിക്കുകയും ചെയ്യുന്നു r/ModSupport¶
- ** തടയുന്നു
u/RedditCareResourcesഉപദ്രവിക്കൽ:** നിന്നുള്ള സന്ദേശം തുറക്കുകu/RedditCareResources, ഈ സന്ദേശം റിപ്പോർട്ടുചെയ്യുക ക്ലിക്ക് ചെയ്യുക (ഇത് തെറ്റായ റിപ്പോർട്ടറുടെ അക്കൗണ്ട് ദുരുപയോഗം ചെയ്യുന്നതിനായി ഫ്ലാഗുചെയ്യുന്നു), മറുപടി നൽകുകSTOP. - റെഡിറ്റ് അഡ്മിനുകളിലേക്ക് ഉയരുന്നു: ഇതിലേക്ക് ഒരു മോഡ്മെയിൽ അയയ്ക്കുക
r/ModSupport(https://www.reddit.com/message/compose?to=/r/ModSupport&subject=Active+External+Brigade+and+Doxxing+Emergency) എക്സ്റ്റേണൽ റെയ്ഡ് ത്രെഡിലേക്കുള്ള ആർക്കൈവ് ചെയ്ത ലിങ്കുകൾ, 10 മുതൽ 20 വരെ ബ്രിഗേഡിംഗ് ഉപയോക്തൃനാമങ്ങൾ/പെർമലിങ്കുകൾ, യുടിസി ആരംഭ സമയം എന്നിവയ്ക്കൊപ്പം റെഡ്ഡിറ്റിൻ്റെ സേഫ്റ്റി ടീമിന് സബ്റെഡിറ്റ് ബ്രിഗേഡ് ഷീൽഡുകൾ പ്രയോഗിക്കാനും സോക്ക്പപ്പറ്റ് ക്ലസ്റ്ററുകൾ താൽക്കാലികമായി നിർത്താനും കഴിയും.
ഭാഗം 3: ക്ലൗഡ്ഫ്ലെയർ "അറ്റാക്ക് മോഡിൽ", WAF നിയമങ്ങൾ എന്നിവ ഉപയോഗിച്ച് നിങ്ങളുടെ സ്വകാര്യ അല്ലെങ്കിൽ ബിസിനസ്സ് വെബ്സൈറ്റ് പരിരക്ഷിക്കുന്നു¶
ഒരു റെയ്ഡ് ഒരു സ്വതന്ത്ര സ്രഷ്ടാവിനെയോ പത്രപ്രവർത്തകനെയോ ഓപ്പൺ സോഴ്സ് ഡെവലപ്പറെയോ ചെറുകിട ബിസിനസ്സിനെയോ ടാർഗെറ്റുചെയ്യുമ്പോൾ, ആക്രമണകാരികൾ മിക്കവാറും എല്ലായ്പ്പോഴും ടാർഗെറ്റിൻ്റെ വ്യക്തിഗത അല്ലെങ്കിൽ കമ്പനി വെബ്സൈറ്റിലേക്ക് തിരിയുന്നു (yourdomain.com). അവർ മൂന്ന് ലക്ഷ്യങ്ങൾ പിന്തുടരുന്നു:
1. ഒറിജിൻ IP ഡിസ്കവറി & DDoS: HTTP വെള്ളപ്പൊക്കത്തിലൂടെ നിങ്ങളുടെ സൈറ്റിനെ ഓഫ്ലൈനിൽ മുട്ടിക്കുകയോ AWS, Vercel, Firebase അല്ലെങ്കിൽ Netlify പോലുള്ള പ്ലാറ്റ്ഫോമുകളിൽ വൻതോതിൽ സെർവർലെസ്സ്/ക്ലൗഡ് ബാൻഡ്വിഡ്ത്ത് ബില്ലുകൾ (വാലറ്റ് നിരസിക്കുക) ശേഖരിക്കുകയോ ചെയ്യുക.
2. കോൺടാക്റ്റ് ഫോം / കമൻ്റ് / ചെക്ക്ഔട്ട് സ്പാം: നിങ്ങളുടെ ഇമെയിൽ ഇൻബോക്സ്, വേർഡ്പ്രസ്സ് കമൻ്റുകൾ, അല്ലെങ്കിൽ സ്ട്രൈപ്പ് ചെക്ക്ഔട്ട് എൻഡ്പോയിൻ്റ് (വഞ്ചനാപരമായ നിരസിക്കലുകൾക്ക് നിങ്ങളുടെ സ്ട്രൈപ്പ് അക്കൗണ്ട് താൽക്കാലികമായി നിർത്തിവയ്ക്കുന്ന കാർഡ്-ടെസ്റ്റിംഗ് ആക്രമണങ്ങൾ) എന്നിവയിൽ പ്രളയം.
3. WHOIS & DNS ചരിത്ര നിരീക്ഷണം: നിങ്ങളുടെ ചരിത്രപരമായ ഡൊമെയ്ൻ രജിസ്ട്രേഷൻ റെക്കോർഡുകൾ സ്ക്രാപ്പ് ചെയ്യുന്നു (WHOIS) അല്ലെങ്കിൽ നിങ്ങളുടെ വീട്ടുവിലാസമോ വ്യക്തിഗത Gmail വിലാസമോ കണ്ടെത്താൻ MX/TXT രേഖകൾ.
1. Cloudflare സജീവമാക്കുക "അറ്റാക്ക് മോഡിൽ" (UAM) 10 സെക്കൻഡിനുള്ളിൽ¶
നിങ്ങളുടെ ഡൊമെയ്നിൻ്റെ DNS നെയിംസെർവറുകൾ Cloudflare ($0 സൗജന്യ പ്ലാനിൽ പോലും):
1. ലോഗിൻ ചെയ്യുക dash.cloudflare.com നിങ്ങളുടെ ഡൊമെയ്ൻ തിരഞ്ഞെടുക്കുക.
2. അവലോകന ടാബിൻ്റെ വലതുവശത്തുള്ള ദ്രുത പ്രവർത്തനങ്ങൾ സൈഡ്ബാറിൽ, അറ്റാക്ക് മോഡിന് കീഴിൽ ഓൺ എന്നതിലേക്ക് ടോഗിൾ ചെയ്യുക (അല്ലെങ്കിൽ സുരക്ഷ -> ക്രമീകരണങ്ങൾ -> സുരക്ഷാ നില -> ഞാൻ ആക്രമണത്തിലാണ്).
3. ഇത് ഉടനടി എന്താണ് ചെയ്യുന്നത്: നിങ്ങളുടെ ഡൊമെയ്നിലെ ഏതെങ്കിലും പേജ് അഭ്യർത്ഥിക്കുന്ന എല്ലാ സന്ദർശകരെയും ക്ലൗഡ്ഫ്ലെയറിൻ്റെ ഗ്ലോബൽ എഡ്ജ് നെറ്റ്വർക്കിൽ തടസ്സപ്പെടുത്തുന്നു (300+ cities) കൂടാതെ ഒരു പാക്കറ്റ് നിങ്ങളുടെ ഒറിജിനൽ വെബ് സെർവറിൽ സ്പർശിക്കുന്നതിന് മുമ്പ് 3 മുതൽ 5 സെക്കൻഡ് വരെ ഒരു ഇൻ്റർസ്റ്റീഷ്യൽ മാനേജ്ഡ് ചലഞ്ച് / JavaScript പ്രൂഫ്-ഓഫ്-വർക്ക് പേജ് നൽകി. അടിസ്ഥാന പൈത്തൺ സ്ക്രിപ്റ്റുകൾ, curl വെള്ളപ്പൊക്കം, ഹെഡ്ലെസ്സ് സ്ക്രാപ്പറുകൾ, വിലകുറഞ്ഞ DDoS ബൂട്ടറുകൾ എന്നിവ ഈ വെല്ലുവിളിയെ അരികിൽ പരാജയപ്പെടുത്തുന്നു, നിങ്ങളുടെ ഒറിജിൻ സെർവർ സിപിയു ലോഡ് പൂജ്യത്തിനടുത്തേക്ക് താഴ്ത്തുന്നു.
2. മൂന്ന് പ്രധാന ക്ലൗഡ്ഫ്ലെയർ WAF ഇഷ്ടാനുസൃത നിയമങ്ങളും നിരക്ക് പരിധികളും (ഫ്രീ ടയർ)¶
Cloudflare ഡാഷ്ബോർഡ് -> സുരക്ഷ -> WAF -> ഇഷ്ടാനുസൃത നിയമങ്ങൾ -> റൂൾ സൃഷ്ടിക്കുക എന്നതിലേക്ക് പോയി ഈ മൂന്ന് ശസ്ത്രക്രിയാ പ്രതിരോധങ്ങൾ വിന്യസിക്കുക:
| നിയമത്തിൻ്റെ പേര് | കൃത്യമായ Cloudflare WAF എക്സ്പ്രഷൻ ബിൽഡർ ലോജിക് | തിരഞ്ഞെടുക്കാനുള്ള പ്രവർത്തനം | എന്തുകൊണ്ടാണ് ഇത് റെയ്ഡ് ടൂളിംഗ് നിർത്തുന്നത് |
|---|---|---|---|
റൂൾ 1: ലോക്ക് കോൺടാക്റ്റ് ഫോമുകൾ, ലോഗിൻ, & API എൻഡ്പോയിൻ്റുകൾ (POST വെല്ലുവിളി) |
(http.request.method eq "POST") or (http.request.uri.path contains "/wp-login.php") or (http.request.uri.path contains "/api/") or (http.request.uri.path contains "/contact") |
മാനേജ്ഡ് ചലഞ്ച് (ഇൻവിസിബിൾ ടേൺസ്റ്റൈൽ / ഇൻ്ററാക്ടീവ് ക്യാപ്ച) | നിങ്ങളുടെ കോൺടാക്റ്റ് ഫോമിലൂടെ ആയിരക്കണക്കിന് വധഭീഷണികൾ സമർപ്പിക്കുന്നതിൽ നിന്നും നിങ്ങളുടെ CMS ലോഗിൻ നിർബ്ബന്ധിതമാക്കുന്നതിൽ നിന്നും അല്ലെങ്കിൽ നിങ്ങളുടെ ചെക്ക്ഔട്ട് API വഴി മോഷ്ടിച്ച ക്രെഡിറ്റ് കാർഡുകൾ പ്രവർത്തിപ്പിക്കുന്നതിൽ നിന്നും ഓട്ടോമേറ്റഡ് സ്ക്രിപ്റ്റുകളെ തടയുന്നു. |
| റൂൾ 2: ബാഡ് ബോട്ടുകൾ, ടോർ എക്സിറ്റ് നോഡുകൾ, ഹെഡ്ലെസ്സ് സ്ക്രാപ്പറുകൾ എന്നിവ തടയുക | (cf.client.bot) or (cf.threat_score gt 14) or (ip.geoip.country eq "T1") or (http.user_agent contains "python") or (http.user_agent contains "curl") or (http.user_agent contains "Go-http-client") (ശ്രദ്ധിക്കുക: "T1" ടോർ എക്സിറ്റ് നോഡുകൾക്കുള്ള ക്ലൗഡ്ഫ്ലെയറിൻ്റെ രാജ്യ കോഡാണ്) |
ബ്ലോക്ക് (അല്ലെങ്കിൽ നിയന്ത്രിതമായ ചലഞ്ച് നിയമാനുസൃത ഉപയോക്താക്കൾ ടോർ ഉപയോഗിക്കുകയാണെങ്കിൽ) | അറിയപ്പെടുന്ന ക്ഷുദ്രകരമായ IP പ്രശസ്തി സ്കോറുകൾ, ടോർ എക്സിറ്റ് നോഡുകൾ തൽക്ഷണം തടയുന്നു (T1), ഇമേജ്ബോർഡ് റൈഡറുകൾ ഉപയോഗിക്കുന്ന ഡിഫോൾട്ട് സ്ക്രിപ്റ്റിംഗ് ലൈബ്രറികൾ. |
| റൂൾ 3: റെയ്ഡ് സൈറ്റുകളിൽ നിന്നുള്ള ഹോട്ട്ലിങ്കിംഗും റഫറർ ട്രാഫിക്കും തടയുക | (http.referer contains "4chan.org") or (http.referer contains "4channel.org") or (http.referer contains "kiwifarms") or (http.referer contains "soyjak") or (http.referer contains "t.me") |
ബ്ലോക്ക് | റെയ്ഡ് ത്രെഡിൽ നിന്ന് നേരിട്ടുള്ള ലിങ്ക് ക്ലിക്ക് ചെയ്യുന്ന ആരെയും തടയുന്നു, ഒരു ഫ്ലാറ്റ് തിരികെ നൽകുന്നു HTTP 403 Forbidden എഡ്ജ് പേജ് അതിനാൽ നിങ്ങളുടെ സൈറ്റ് ഓഫ്ലൈനാണെന്നോ ആക്സസ് ചെയ്യാനാകാത്തതോ ആണെന്ന് റൈഡർമാർ അനുമാനിക്കുന്നു. |
അടുത്തതായി, ** സുരക്ഷ -> WAF -> നിരക്ക് പരിമിതപ്പെടുത്തൽ നിയമങ്ങൾ തുറക്കുക -> റൂൾ സൃഷ്ടിക്കുക**:
- ഇൻകമിംഗ് അഭ്യർത്ഥനകൾ പൊരുത്തപ്പെടുന്നുവെങ്കിൽ: URI Path contains "/" (എല്ലാ ട്രാഫിക്കും) അല്ലെങ്കിൽ Request Method equals POST.
- ** നിരക്ക് കവിയുമ്പോൾ:** 30 requests per 10 seconds ഓരോ IP വിലാസത്തിനും.
- ** തുടർന്ന് നടപടിയെടുക്കുക:** ബ്ലോക്ക് (അല്ലെങ്കിൽ **10 സെക്കൻഡ് ** (സൗജന്യ പ്ലാൻ) അല്ലെങ്കിൽ 1 മണിക്കൂർ (പ്രോ പ്ലാൻ) (അല്ലെങ്കിൽ മാനേജ്ഡ് ചലഞ്ച്).
3. "ഒറിജിൻ ഐപി ലീക്ക്" ഓഡിറ്റ് (ആക്രമകർക്ക് നിങ്ങളുടെ യഥാർത്ഥ സെർവർ ഐപി അറിയാമെങ്കിൽ എന്തുകൊണ്ട് ക്ലൗഡ്ഫ്ലെയർ പരാജയപ്പെടുന്നു)¶
നിങ്ങളുടെ വെബ്സൈറ്റിന് മുന്നിൽ Cloudflare ഇടുന്നു (ഓറഞ്ച് ക്ലൗഡ് ProxiedDNS-ലെ ** ഐക്കൺ) നിങ്ങളുടെ വെബ് സെർവറിൻ്റെ യഥാർത്ഥ IP വിലാസം Cloudflare-ൻ്റെ anycast IP-കൾക്ക് പിന്നിൽ മറയ്ക്കുന്നു. എന്നിരുന്നാലും, നിങ്ങളുടെ വെബ്സൈറ്റ് മുമ്പ് ക്ലൗഡ്ഫ്ലെയർ ഇല്ലാതെ പ്രവർത്തിച്ചിരുന്നെങ്കിൽ, ** പോലുള്ള ഉപകരണങ്ങൾSecurityTrails, Censys, ഒപ്പം Shodan നിങ്ങളുടെ വെബ് സെർവറിൻ്റെ യഥാർത്ഥ IP വിലാസത്തിൻ്റെ സ്ഥിരമായ ചരിത്രരേഖ ഉണ്ടായിരിക്കുക. റൈഡർമാർ നിങ്ങളുടെ ചരിത്രപരമായ IP പരിശോധിച്ച്, ക്ലൗഡ്ഫ്ലെയർ പൂർണ്ണമായും മറികടന്ന്, നിങ്ങളുടെ സെർവർ IP-ലേക്ക് നേരിട്ട് DDoS ട്രാഫിക് ** അയയ്ക്കുന്നു.
- ** നിങ്ങളുടെ ഒറിജിൻ സെർവർ ശാശ്വതമായി എങ്ങനെ സീൽ ചെയ്യാം:**
1. ** ഓരോന്നും പരിശോധിക്കുക A, AAAA, ഒപ്പം CNAME Cloudflare DNS-ലെ റെക്കോർഡിന് ഓറഞ്ച് ക്ലൗഡ് ഉണ്ട് (Proxied) ഓൺ ചെയ്തു.** പ്രോക്സി ചെയ്യാത്തവ ഇല്ലാതാക്കുക (Grey Cloud) പോലുള്ള ഉപഡൊമെയ്നുകൾ direct.yourdomain.com, ftp.yourdomain.com, അല്ലെങ്കിൽ mail.yourdomain.com അത് നിങ്ങളുടെ വെബ് സെർവറിൻ്റെ അതേ ഐപിയിലേക്കാണ് വിരൽ ചൂണ്ടുന്നത്.
2. നിങ്ങളുടെ വെബ് ഹോസ്റ്റിൽ നിന്ന് ഒരു പുതിയ ഇലാസ്റ്റിക് / ഫ്ലോട്ടിംഗ് IP വിലാസം അഭ്യർത്ഥിക്കുക (AWS EC2, DigitalOcean, Linode, Hetzner, Vultr, or cPanel host) കൂടാതെ നിങ്ങളുടെ സെർവറിലേക്ക് പുതിയ IP അസൈൻ ചെയ്യുക, അപ്ഡേറ്റ് ചെയ്യുക A Cloudflare ഉള്ളിലെ റെക്കോർഡ്. കാരണം പുതിയ ഐപിയിൽ ചരിത്രപരമായ DNS റെക്കോർഡുകൾ ഇല്ല SecurityTrails, ആക്രമണകാരികൾക്ക് അത് കണ്ടെത്താൻ കഴിയില്ല.
3. ** നിങ്ങളുടെ സെർവർ ഫയർവാൾ കോൺഫിഗർ ചെയ്യുക (ufw, iptables, അല്ലെങ്കിൽ AWS സുരക്ഷാ ഗ്രൂപ്പുകൾ) പോർട്ട് അനുവദിക്കുന്നതിന് 80 ഒപ്പം 443 Cloudflare-ൻ്റെ ഔദ്യോഗിക IPv4/IPv6 CIDR ശ്രേണികളിൽ നിന്ന് മാത്രം (cloudflare.com/ips)** (അല്ലെങ്കിൽ ** ക്ലൗഡ്ഫ്ലെയർ പ്രാമാണീകരിച്ച ഒറിജിൻ പുൾസ് പ്രവർത്തനക്ഷമമാക്കുക mTLS**) കൂടാതെ ഡ്രോപ്പ് പോർട്ടുകളിലെ മറ്റെല്ലാ ഇൻകമിംഗ് കണക്ഷനുകളും 80/443.
ഭാഗം 4: അതിജീവിക്കുന്ന ഡീപ്ഫേക്ക് ഉപദ്രവവും സമ്മതമില്ലാത്ത സിന്തറ്റിക് ഇമേജറിയും (NCII)¶
ആധുനിക പീഡന റെയ്ഡുകൾ നിർമ്മിക്കുന്നതിനായി ഓപ്പൺ സോഴ്സ് ഡിഫ്യൂഷൻ മോഡലുകൾ, ഫേസ്-സ്വാപ്പ് സോഫ്റ്റ്വെയർ, വോയ്സ്-ക്ലോണിംഗ് എഞ്ചിനുകൾ എന്നിവ കൂടുതലായി ഉപയോഗിക്കുന്നു:
- ** സിന്തറ്റിക് നോൺ-കൺസെൻഷ്യൽ ഇൻ്റിമേറ്റ് ഇമേജറി (Deepfake Pornography / NCII)** ഇമേജ്ബോർഡുകൾ, റെഡ്ഡിറ്റ്, എക്സ്, ടെലിഗ്രാം എന്നിവയിൽ പോസ്റ്റ് ചെയ്തു;
- ഇരയായ വ്യക്തി നിയമവിരുദ്ധമോ കരിയർ അവസാനിപ്പിക്കുന്നതോ ആയ പ്രസ്താവനകൾ നടത്തിയെന്ന് അവകാശപ്പെടുന്ന *നിർമ്മിത വോയ്സ് റെക്കോർഡിംഗുകൾ അല്ലെങ്കിൽ വ്യാജ ചാറ്റ് സ്ക്രീൻഷോട്ടുകൾ
1. ഡീപ്ഫേക്ക് ഇൻ്റിമേറ്റ് ഇമേജറിയുടെ ഉടനടി നീക്കം ചെയ്യുക (StopNCII.org & TakeItDown)¶
റൈഡർമാർ ലൈംഗികത സ്പഷ്ടമായ ഡീപ്ഫേക്കുകൾ സൃഷ്ടിക്കുകയോ ഭീഷണിപ്പെടുത്തുകയോ ചെയ്തിട്ടുണ്ടെങ്കിൽ:
1. ** ഒരു പ്രാദേശിക ക്രിപ്റ്റോഗ്രാഫിക് ഇമേജ് ഹാഷ് സൃഷ്ടിക്കുക StopNCII.org (മുതിർന്നവർ 18+) അല്ലെങ്കിൽ TakeItDown.ncmec.org (18 വയസ്സിൽ താഴെ):**
- രണ്ട് സിസ്റ്റങ്ങളും ഫയൽ പ്രാദേശികമായി നിങ്ങളുടെ വെബ് ബ്രൗസറിനുള്ളിൽ (ബാഹ്യ സെർവറുകളിലേക്ക് അപ്ലോഡ് ചെയ്തിട്ടില്ല) ഒരു പെർസെപ്ച്വൽ ഫിംഗർപ്രിൻ്റ് സൃഷ്ടിക്കുന്നതിന് (PDQ / TMK ഹാഷ്) പങ്കെടുക്കുന്ന പ്ലാറ്റ്ഫോമുകളിലേക്ക് (മെറ്റ, റെഡ്ഡിറ്റ്, ടിക് ടോക്ക്, ഫാൻസ്, പോൺഹബ്, റെഡ്ജിഫ്, സ്നാപ്ചാറ്റ്) പ്രക്ഷേപണം ചെയ്യുന്നു, ആഗോളതലത്തിൽ പൊരുത്തപ്പെടുന്ന അപ്ലോഡുകൾ സ്വയമേവ തടയുന്നു.
2. ** സമർപ്പിത പ്ലാറ്റ്ഫോം "NCII" എമർജൻസി പോർട്ടലുകൾ ഉപയോഗിക്കുക:**
- എല്ലാ പ്രധാന പ്ലാറ്റ്ഫോമും മുൻഗണന 24-മണിക്കൂർ NCII & സിന്തറ്റിക് മീഡിയ റിമൂവൽ പൈപ്പ്ലൈൻ (ഞങ്ങളുടെ കാണുക അപകീർത്തികരമായ വൈറൽ വീഡിയോ, സമ്മതമില്ലാത്ത അടുപ്പമുള്ള ഇമേജറി, DMCA നീക്കം വഴികാട്ടി).
3. ഒരു Google തിരയൽ ഫയൽ ചെയ്യുക "വ്യക്തമായ / ഡോക്സ് ചെയ്ത വ്യക്തിഗത ഉള്ളടക്കം" ഡീ-ഇൻഡക്സിംഗ് അഭ്യർത്ഥന:
- ഗൂഗിളിൻ്റെ വ്യക്തമായതോ ഡോക്സ് ചെയ്തതോ ആയ വ്യക്തിഗത വിവരങ്ങൾ നീക്കംചെയ്യുക പോർട്ടലിലേക്ക് ഡീപ്ഫേക്കുകളോ ഡോക്സ് ചെയ്ത കോൺടാക്റ്റ് വിവരങ്ങളോ ഹോസ്റ്റുചെയ്യുന്ന URL-കൾ സമർപ്പിക്കുക (support.google.com/websearch/troubleshooter/9685456) കൂടാതെ ബിംഗ് ഉള്ളടക്കം നീക്കംചെയ്യൽ.
2. ഫാബ്രിക്കേറ്റഡ് ഓഡിയോ/സ്ക്രീൻഷോട്ടുകൾക്കെതിരെ നിങ്ങളുടെ ജോലിയെയും സ്പോൺസർമാരെയും പ്രതിരോധിക്കുക ("തൊഴിലുടമ ബ്രിഗേഡിംഗ്")¶
ഒരു റെയ്ഡ് ത്രെഡ് ഒരു **"തൊഴിൽദാതാവ് / സ്പോൺസർ ഇമെയിൽ കാമ്പെയ്ൻ" സംഘടിപ്പിക്കുമ്പോൾ, റൈഡർമാർ നിങ്ങളുടെ കമ്പനിയുടെ എച്ച്ആർ ഡിപ്പാർട്ട്മെൻ്റിനെ വിളിക്കുന്നു, Google മാപ്സ് അവലോകനങ്ങളിൽ 1-സ്റ്റാർ റേറ്റിംഗുകൾ നിറയുന്നു (കാണുക ഏകോപിപ്പിച്ച 1-നക്ഷത്ര അവലോകനം തട്ടിയെടുക്കലും പ്ലാറ്റ്ഫോം വർദ്ധിപ്പിക്കലും), കൂടാതെ നിങ്ങളുടെ മാനേജർക്ക് വ്യാജ സ്ക്രീൻഷോട്ടുകൾ അല്ലെങ്കിൽ AI ഓഡിയോ ക്ലിപ്പുകൾ ഇമെയിൽ ചെയ്യുക. - റെയ്ഡർമാരുടെ ഇമെയിലുകൾ എത്തുന്നതിന് മുമ്പ് ശാന്തമായ, 4-വാക്യങ്ങളുള്ള എച്ച്ആർ / ലീഗൽ ബ്രീഫിംഗ് ഉപയോഗിച്ച് ബ്രിഗേഡിനെ മുൻകൂട്ടി അറിയിക്കുക: - എച്ച്ആർ, കോർപ്പറേറ്റ് സെക്യൂരിറ്റി, നിങ്ങളുടെ ഡയറക്ട് സൂപ്പർവൈസർ എന്നിവരുമായി അടിയന്തിരമായി കൂടിക്കാഴ്ച നടത്തുക. - ഒരു 1 പേജ് സംഭവ സംഗ്രഹം നൽകുക: (1) പോലീസ് സംഭവം / പരിസര മുന്നറിയിപ്പ് നമ്പർ, (2) ആക്രമണകാരികളുടെ ത്രെഡിൻ്റെ തിരുത്തിയ സ്ക്രീൻഷോട്ടുകൾ അംഗങ്ങളോട് "അവരുടെ ബോസിനെ വിളിക്കുക / വ്യാജ സ്ക്രീൻഷോട്ടുകൾ അയയ്ക്കുക," കൂടാതെ (3) നിങ്ങളുടെ പേര് അടങ്ങുന്ന ബാഹ്യ ഇമെയിലുകൾ താൽക്കാലികമായി നീക്കം ചെയ്യാനും നിങ്ങളുടെ ബാഹ്യ ഇമെയിലുകൾ നീക്കം ചെയ്യാനും അഭ്യർത്ഥിക്കുക.
Tip
കുടുംബവും തൊഴിലുടമയും വാക്കാലുള്ള സുരക്ഷിത വാക്ക് ഉടനടി സജ്ജീകരിക്കുക: നിങ്ങൾ ജയിലിലാണെന്നോ പരിക്കേറ്റുവെന്നോ അവകാശപ്പെടുന്ന മാതാപിതാക്കളെയോ പങ്കാളിയെയോ വിളിക്കാൻ നിങ്ങളുടെ പൊതു വീഡിയോ ഓഡിയോയുടെ 15 സെക്കൻഡിൽ പരിശീലനം ലഭിച്ച AI വോയ്സ്-ക്ലോണിംഗ് ടൂളുകൾ റൈഡർമാർ ഉപയോഗിക്കുന്നു. കുടുംബാംഗങ്ങളുമായും സഹപ്രവർത്തകരുമായും നിർബന്ധിത ഓഫ്ലൈനിൽ വെർബൽ സേഫ്-വേഡ് സ്ഥാപിക്കുക, അതുവഴി കോഡ്വേഡ് ഇല്ലാത്ത ഏത് ഫോണോ വോയ്സ്-നോട്ട് അഭ്യർത്ഥനയോ അവർ നിരസിക്കുന്നു.
ഭാഗം 5: കോടതിയിൽ സ്വീകാര്യമായ ഫോറൻസിക് തെളിവുകൾ സംരക്ഷിക്കൽ (WARC ആർക്കൈവുകളും SHA-256 ഹാഷുകൾ)¶
ഫോറൻസിക് തെളിവുകൾ പിടിച്ചെടുക്കുന്നതിന് മുമ്പ് ഇല്ലാതാക്കുന്നതിനായി ഒരു റെയ്ഡ് ത്രെഡ് റിപ്പോർട്ടുചെയ്യുന്നത്, അല്ലെങ്കിൽ ക്രോപ്പ് ചെയ്ത സ്ക്രീൻഷോട്ടുകൾ മാത്രം എടുക്കുന്നത്, ഭാവിയിലെ സബ്പോണകളെ ദുർബലമാക്കുന്നു, കാരണം പ്രതിഭാഗം അഭിഭാഷകർ സ്ക്രീൻഷോട്ടുകൾ ബ്രൗസർ വഴി മാറ്റാമെന്ന് വാദിക്കുന്നു. Inspect Element. ഒരു റെയ്ഡ് ത്രെഡിന് മുമ്പ് ഈ 3-ഘട്ട ഡിജിറ്റൽ ഫോറൻസിക്സ് പ്രിസർവേഷൻ പ്രോട്ടോക്കോൾ പിന്തുടരുക 404s:
1. ഒരു RFC-കംപ്ലയൻ്റ് ക്യാപ്ചർ ചെയ്യുക WARC (വെബ് ആർചൈവ്) പ്രാദേശികമായി ഫയൽ ചെയ്യുക¶
എ .warc അല്ലെങ്കിൽ .wacz ഫയൽ (ISO 28500 സ്റ്റാൻഡേർഡ്) അസംസ്കൃത HTTP അഭ്യർത്ഥന, പ്രതികരണ തലക്കെട്ടുകൾ, TLS സർട്ടിഫിക്കറ്റ് ചെയിൻ, DOM, എംബഡഡ് മീഡിയ എന്നിവ ഒരു കൃത്രിമ ബണ്ടിൽ രേഖപ്പെടുത്തുന്നു:
1. ഓപ്പൺ സോഴ്സ് ഇൻസ്റ്റാൾ ചെയ്യുക ArchiveWeb.page വെബ്റെക്കോർഡറിൻ്റെ ** വിപുലീകരണം (webrecorder.net) Chromium/Chrome-ൽ.
2. റെക്കോർഡിംഗ് ആരംഭിക്കുക, റെയ്ഡ് ത്രെഡ് ലോഡുചെയ്യുക (ഒരു VPN വഴി നിങ്ങളുടെ ഹോം ഐപി ഒരിക്കലും ഉൾച്ചേർത്ത ഇമേജുകൾ ഉപയോഗിച്ച് ലോഗ് ചെയ്യപ്പെടില്ല), മുകളിൽ നിന്ന് താഴേക്ക് സ്ക്രോൾ ചെയ്യുക, അങ്ങനെ എല്ലാ അഭിപ്രായങ്ങളും മീഡിയയും ലോഡുചെയ്യുക, തുടർന്ന് ** നിർത്തുക -> ഇതായി കയറ്റുമതി ചെയ്യുക ക്ലിക്കുചെയ്യുക .wacz അല്ലെങ്കിൽ .warc.gz.
3. ** എന്നതിൽ ഒരു സ്വതന്ത്ര മൂന്നാം കക്ഷി ടൈംസ്റ്റാമ്പ് ചെയ്ത കണ്ണാടി സംരക്ഷിക്കുകarchive.today (archive.ph) ഒപ്പം web.archive.org/save.
2. ജനറേറ്റ് ചെയ്ത് ടൈംസ്റ്റാമ്പ് എ SHA-256 ക്രിപ്റ്റോഗ്രാഫിക് ഡൈജസ്റ്റ്¶
ഉടൻ കണക്കുകൂട്ടുക SHA-256 നിങ്ങളുടെ ക്രിപ്റ്റോഗ്രാഫിക് ഹാഷ് .wacz ആർക്കൈവ്, പൂർണ്ണ പേജ് PDF പ്രിൻ്റൗട്ടുകൾ, റോ ഓഡിറ്റ് ലോഗുകൾ:
- ലിനക്സ് / മാകോസ്: sha256sum raid_evidence.wacz full_thread.pdf > evidence_hashes.txt
- Windows PowerShell: Get-FileHash .\raid_evidence.wacz -Algorithm SHA256
- ഇമെയിൽ evidence_hashes.txt കൃത്യമായ 64-കഥാപാത്രം എപ്പോഴാണെന്ന് തെളിയിക്കാൻ DKIM (ജിമെയിൽ അല്ലെങ്കിൽ പ്രോട്ടോൺ മെയിൽ പോലുള്ളവ) ഉപയോഗിച്ച് തലക്കെട്ടുകൾ സൈൻ ചെയ്യുന്ന ഒരു ദാതാവ് വഴി നിങ്ങൾക്ക് SHA-256 ഡൈജസ്റ്റ് നിലനിന്നിരുന്നു.
3. സ്ഥിരമായ പ്ലാറ്റ്ഫോം അക്കൗണ്ട് ഐഡികൾ എക്സ്ട്രാക്റ്റ് ചെയ്യുക (പേരുകൾ പ്രദർശിപ്പിക്കരുത്)¶
മാറ്റമില്ലാത്ത ഡാറ്റാബേസ് ഐഡൻ്റിഫയറുകൾ എപ്പോഴും രേഖപ്പെടുത്തുക:
- ** വിയോജിപ്പ്:** പ്രവർത്തനക്ഷമമാക്കുക ** ഉപയോക്തൃ ക്രമീകരണങ്ങൾ -> വിപുലമായ -> ഡെവലപ്പർ മോഡ്**, റൈഡറുകളും സന്ദേശങ്ങളും വലത്-ക്ലിക്ക് ചെയ്യുക, തുടർന്ന് ** ഉപയോക്തൃ ഐഡി പകർത്തുക** / ** സന്ദേശ ഐഡി പകർത്തുക** (18-to-19-digit Snowflake ID).
- റെഡിറ്റ്: മുഴുവൻ കമൻ്റും പെർമാലിങ്ക് സംരക്ഷിക്കുക ഒപ്പം /u/username പോസ്റ്റ് നീക്കംചെയ്യുന്നതിന് മുമ്പ്.
- തെമ്മാടി ഡൊമെയ്നുകൾ: അന്വേഷണം lookup.icann.org ഡൊമെയ്ൻ രജിസ്ട്രാറെ തിരിച്ചറിയാൻ ** (abuse@namecheap.com, abuse@tucows.com) കൂടാതെ ഹോസ്റ്റിംഗ് പ്രൊവൈഡർ ഔപചാരിക സേവന നിബന്ധനകൾ ഡോക്സിംഗ് നീക്കം ചെയ്യലുകൾക്കായി.
പ്രാദേശിക അടിയന്തര നമ്പറുകളും നിയമ നിർവ്വഹണ പ്രോട്ടോക്കോളുകളും¶
ഓൺലൈൻ ബ്രിഗേഡിംഗ് ഡോക്സിംഗ്, ഭീഷണിപ്പെടുത്തൽ, വിശ്വസനീയമായ വധഭീഷണികൾ, സമ്മതമില്ലാത്ത ഡീപ്ഫേക്ക് അശ്ലീലത (NCII), അല്ലെങ്കിൽ കൊള്ളയടിക്കൽ, ഈ ഔദ്യോഗിക ഏജൻസികളിൽ ഏർപ്പെടുക:
- യുണൈറ്റഡ് സ്റ്റേറ്റ്സ്: ഉടനടി ശാരീരിക അപകടത്തിന് 911 വിളിക്കുക. നിങ്ങളുടെ റസിഡൻഷ്യൽ വിലാസത്തിൽ ഒരു **പരിസര മുന്നറിയിപ്പ് / മുന്നറിയിപ്പ് നൽകുന്നതിന് നിങ്ങളുടെ ലോക്കൽ പോലീസിനെ അടിയന്തരമല്ലാത്ത ഡിസ്പാച്ച് നമ്പറിലേക്ക് വിളിക്കുക
CADഡാറ്റാബേസ്. ഒരു ഫെഡറൽ സൈബർസ്റ്റാക്കിംഗ് ഫയൽ ചെയ്യുക (18 U.S.C. § 2261A) കൂടാതെ DDoS (18 U.S.C. § 1030) FBI ഇൻ്റർനെറ്റ് ക്രൈം കംപ്ലയിൻ്റ് സെൻ്ററിലെ പരാതി (ic3.gov), കൂടാതെ പ്രായപൂർത്തിയാകാത്ത ചൂഷണം NCMEC CyberTipline-ലേക്ക് റിപ്പോർട്ട് ചെയ്യുക (report.cybertip.org,1-800-843-5678). - കാനഡ: അത്യാഹിതങ്ങൾക്കോ നിങ്ങളുടെ മുനിസിപ്പൽ പോലീസ് നോൺ-എമർജൻസി ലൈനിനോ വേണ്ടി 911 വിളിക്കൂ സ്വാട്ടിംഗ് വിലാസ പതാക. ക്രിമിനൽ ഉപദ്രവവും (ക്രിമിനൽ കോഡ് സെ. 264) സമ്മതമില്ലാത്ത അടുപ്പമുള്ള ചിത്രങ്ങളും (സെ. 162.1) ലോക്കൽ പോലീസിനും കനേഡിയൻ ആൻ്റി ഫ്രോഡ് സെൻ്ററിനും റിപ്പോർട്ട് ചെയ്യുക (
1-888-495-8501). - യുണൈറ്റഡ് കിംഗ്ഡം: ഒരു ഉപദ്രവമോ ഓൺലൈൻ സുരക്ഷാ നിയമം 2023 ഡീപ്ഫേക്ക് കുറ്റകൃത്യമോ ലോഗിൻ ചെയ്യാൻ 999 എന്ന അടിയന്തര ഘട്ടത്തിലോ 101 (അടിയന്തര പോലീസ് അല്ലാത്തത്) വിളിക്കുക. ആക്ഷൻ ഫ്രോഡ് (
actionfraud.police.uk,0300 123 2040) കൂടാതെ ** പ്രതികാര അശ്ലീല ഹെൽപ്പ് ലൈനുമായി ബന്ധപ്പെടുക (0345 6000 459)** അല്ലെങ്കിൽ ** നാഷണൽ സ്റ്റാക്കിംഗ് ഹെൽപ്പ് ലൈൻ (0808 802 0300)**. - യൂറോപ്യൻ യൂണിയൻ: അടിയന്തര പ്രതികരണത്തിനായി 112 വിളിക്കുക. EU ഡിജിറ്റൽ സേവന നിയമത്തിന് കീഴിൽ വേഗത്തിലുള്ള നിയമവിരുദ്ധ ഉള്ളടക്കവും സൈബർ സ്റ്റാക്കിംഗ് അറിയിപ്പുകളും സമർപ്പിക്കുക (
DSA) നിങ്ങളുടെ ദേശീയ പോലീസ് സൈബർ ക്രൈം യൂണിറ്റിൽ റിപ്പോർട്ട് ചെയ്യുക. - ഓസ്ട്രേലിയയും ന്യൂസിലൻഡും: ഓസ്ട്രേലിയയിൽ, 000 (അടിയന്തരാവസ്ഥ) അല്ലെങ്കിൽ 131 444 (പോലീസ് നോൺ-അടിയന്തരാവസ്ഥ) വിളിക്കുക, eSafety കമ്മീഷണർക്ക് 24 മണിക്കൂർ നീക്കം ചെയ്യാനുള്ള പരാതി ഫയൽ ചെയ്യുക (
esafety.gov.au), കൂടാതെ സൈബർ ആക്രമണങ്ങൾ ReportCyber-ലേക്ക് റിപ്പോർട്ട് ചെയ്യുക (1300 292 371). ന്യൂസിലാൻഡിൽ, 111 (അടിയന്തരാവസ്ഥ), 105 (അടിയന്തരമല്ലാത്തത്), കൂടാതെ നെറ്റ്സേഫ് (netsafe.org.nz,0508 638 723). - ഏഷ്യ-പസഫിക്: ഇന്ത്യയിൽ, 112 (അടിയന്തരാവസ്ഥ) അല്ലെങ്കിൽ 1930 (സൈബർ ക്രൈം ഹെൽപ്പ്ലൈൻ) വിളിച്ച് ** എന്നതിൽ ഫയൽ ചെയ്യുക
cybercrime.gov.in**. സിംഗപ്പൂരിലും (999) ജപ്പാനിലും (110), ദേശീയ പോലീസ് സൈബർ യൂണിറ്റുകളുമായി ബന്ധപ്പെടുക; ഞങ്ങളുടെ മുഴുവൻ ഡയറക്ടറിയും ഇവിടെ കാണുക അടിയന്തര നമ്പറുകൾ.
പതിവായി ചോദിക്കുന്ന ചോദ്യങ്ങൾ¶
എന്നെ മയക്കുന്ന ഒരു ഇമേജ്ബോർഡ് അല്ലെങ്കിൽ ഫോറം ത്രെഡ് ഞാൻ ഒരിക്കലും സന്ദർശിക്കുകയോ മറുപടി നൽകുകയോ ചെയ്യരുത്?¶
ഒരു ശത്രുതാപരമായ റെയ്ഡ് ത്രെഡ് സന്ദർശിക്കുകയോ മറുപടി നൽകുകയോ ചെയ്യുന്നത് നിങ്ങളുടെ തന്ത്രപരമായ സ്ഥാനത്തെയും സാങ്കേതിക സുരക്ഷയെയും വിട്ടുവീഴ്ച ചെയ്യുന്നു. ആദ്യം, റെയ്ഡ് കമ്മ്യൂണിറ്റികൾ ഒരു ശ്രദ്ധാകേന്ദ്രമായ സമ്പദ്വ്യവസ്ഥയിലാണ് പ്രവർത്തിക്കുന്നത്: ഏതെങ്കിലും പ്രതിരോധ പോസ്റ്റോ കോപമോ അഭ്യർത്ഥനയോ ആക്രമണം പ്രവർത്തിക്കുന്നുണ്ടെന്ന് തെളിയിക്കുകയും മാസങ്ങളോളം കാമ്പെയ്ൻ നീട്ടാൻ ഡസൻ കണക്കിന് അധിക പങ്കാളികളെ റിക്രൂട്ട് ചെയ്യുകയും ചെയ്യുന്നു. രണ്ടാമതായി, നിരവധി മൂന്നാം കക്ഷി റെയ്ഡ് ഫോറങ്ങളും ഇമേജ്ബോർഡ് ത്രെഡുകളും ആക്രമണകാരി നിയന്ത്രിത സെർവറുകളിൽ ഹോസ്റ്റ് ചെയ്തിരിക്കുന്ന ബാഹ്യ ട്രാക്കിംഗ് പിക്സലുകളോ ഫോറം സിഗ്നേച്ചറുകളോ ഉൾച്ചേർക്കുന്നു; VPN ഇല്ലാതെ നിങ്ങളുടെ വീട്ടിലെ Wi-Fi-ൽ നിന്ന് പേജ് ലോഡുചെയ്യുന്നത് നിങ്ങളുടെ റെസിഡൻഷ്യൽ IP വിലാസം, ISP, ബ്രൗസർ ഫിംഗർപ്രിൻ്റ് എന്നിവ സെർവർ ഓപ്പറേറ്റർക്ക് ഉടൻ തുറന്നുകാട്ടുന്നു.
എൻ്റെ ഭൗതിക വിലാസം ഓൺലൈനിൽ ചോർന്നാൽ, ഒരു "സ്വാട്ടിംഗ്" ആക്രമണത്തിൽ നിന്ന് ഞാൻ എങ്ങനെ എൻ്റെ വീടിനെ സംരക്ഷിക്കും?¶
നിങ്ങളുടെ ലോക്കൽ പോലീസ് ഡിപ്പാർട്ട്മെൻ്റിൻ്റെ അടിയന്തര അല്ലാത്ത ഡിസ്പാച്ച് നമ്പറിലേക്ക് ഇന്ന് വിളിച്ച് ഒരു ഡിസ്പാച്ച് സൂപ്പർവൈസറുമായോ വാച്ച് കമാൻഡറുമായോ സംസാരിക്കാൻ ആവശ്യപ്പെടുക. നിങ്ങളുടെ ഐഡൻ്റിറ്റിയും റെസിഡൻഷ്യൽ വിലാസവും അടുത്തിടെ ഒരു സൈബർ ഉപദ്രവ ഗ്രൂപ്പാണ് ഓൺലൈനിൽ പ്രസിദ്ധീകരിച്ചതെന്ന് വ്യക്തമായി വിശദീകരിക്കുകയും അവരുടെ കമ്പ്യൂട്ടർ-എയ്ഡഡ് ഡിസ്പാച്ച് (CAD) ഡാറ്റാബേസിൽ നിങ്ങളുടെ വിലാസത്തിൽ ഒരു "Swatting Advisory / Premise Alert Note" അറ്റാച്ചുചെയ്യാൻ അഭ്യർത്ഥിക്കുകയും ചെയ്യുക. നിങ്ങളുടെ മൊബൈൽ ഫോൺ നമ്പറും ഒരു ദ്വിതീയ ഗാർഹിക കോൺടാക്റ്റ് നമ്പറും നൽകുക, അതിലൂടെ VoIP റിലേ ഉപയോഗിക്കുന്ന ഒരു അജ്ഞാത കോളർ ബന്ദിയാക്കപ്പെട്ട സാഹചര്യം അല്ലെങ്കിൽ നിങ്ങളുടെ വിലാസത്തിൽ വെടിവയ്പ്പ് നടക്കുന്നുണ്ടെന്ന് അവകാശപ്പെടുകയാണെങ്കിൽ, അയച്ചവർക്ക് ആദ്യം നിങ്ങളുടെ പരിശോധിച്ച ഫോണിനെ വിളിക്കാനും സമീപിക്കുന്നതിന് മുമ്പ് പ്രതികരിക്കുന്ന ഉദ്യോഗസ്ഥരെ അറിയിക്കാനും അറിയാം.
റെയ്ഡിനിടെ സബ്റെഡിറ്റ് "നിയന്ത്രിത", "സ്വകാര്യം" എന്ന് സജ്ജീകരിക്കുന്നത് തമ്മിലുള്ള വ്യത്യാസം എന്താണ്?¶
നിങ്ങളുടെ അംഗീകൃത ഉപയോക്തൃ ലിസ്റ്റിൽ ഇല്ലാത്തവരെ (അല്ലെങ്കിൽ നിങ്ങളുടെ ഓട്ടോമോഡറേറ്റർ ഫിൽട്ടറുകൾ പരാജയപ്പെടുന്നവരെ) പുതിയ പോസ്റ്റുകളോ കമൻ്റുകളോ സൃഷ്ടിക്കുന്നതിൽ നിന്ന് തടയുമ്പോൾ, "നിയന്ത്രിത" എന്നതിലേക്ക് സബ്റെഡിറ്റ് സജ്ജീകരിക്കുന്നത് നിലവിലുള്ള എല്ലാ പോസ്റ്റുകളും കമൻ്റുകളും ഇൻ്റർനെറ്റിൽ എല്ലാവർക്കും വായിക്കാൻ കഴിയുന്ന തരത്തിൽ നിലനിർത്തുന്നു. ഒരു സബ്റെഡിറ്റ് "പ്രൈവറ്റ്" ആയി സജ്ജീകരിക്കുന്നത് വാതിൽ പൂർണ്ണമായും ലോക്ക് ചെയ്യുന്നതിനാൽ അംഗീകൃതമല്ലാത്ത ഉപയോക്താക്കൾക്ക് ഒരു ലാൻഡിംഗ് സ്ക്രീൻ മാത്രമേ കാണാനാകൂ, കൂടാതെ സൈഡ്ബാറിലെ പോസ്റ്റുകളോ കമൻ്റുകളോ മോഡറേറ്റർ ഉപയോക്തൃനാമങ്ങളുടെ പട്ടികയോ കാണാൻ കഴിയില്ല. റൈഡർമാർ പോസ്റ്റുചെയ്യാനുള്ള കഴിവ് പട്ടിണിയിലായിരിക്കുമ്പോൾ നിങ്ങളുടെ കമ്മ്യൂണിറ്റിയുടെ സഹായകരമായ ഉള്ളടക്കം ഓൺലൈനിൽ നിലനിൽക്കണമെങ്കിൽ "നിയന്ത്രിതം" തിരഞ്ഞെടുക്കുക അല്ലെങ്കിൽ റൈഡർമാർ നിങ്ങളുടെ ത്രെഡുകൾ സ്ക്രാപ്പ് ചെയ്യുകയും വ്യക്തിഗത അംഗങ്ങളെയും മോഡറേറ്റർമാരെയും ഉപയോക്തൃനാമം ഉപയോഗിച്ച് ടാർഗെറ്റുചെയ്യുകയും ചെയ്യുന്നുവെങ്കിൽ "സ്വകാര്യം" തിരഞ്ഞെടുക്കുക.
എന്തുകൊണ്ടാണ് ഞാൻ ക്ലൗഡ്ഫ്ലെയർ "അറ്റാക്ക് മോഡിൽ" ഓണാക്കിയതിന് ശേഷവും എൻ്റെ വെബ്സൈറ്റ് പ്രവർത്തനരഹിതമായത്?¶
"അറ്റാക്ക് മോഡിൽ" ക്ലൗഡ്ഫ്ലെയർ സജീവമാക്കിയതിന് ശേഷവും നിങ്ങളുടെ വെബ്സൈറ്റ് ഓവർലോഡ് ആയി തുടരുകയാണെങ്കിൽ, ആക്രമണകാരികൾ നിങ്ങളുടെ വെബ് സെർവറിൻ്റെ യഥാർത്ഥ ഒറിജിൻ ഐപി വിലാസത്തിലേക്ക് നേരിട്ട് ട്രാഫിക് അയച്ചുകൊണ്ട് ക്ലൗഡ്ഫ്ലേറിനെ പൂർണ്ണമായും മറികടക്കാൻ സാധ്യതയുണ്ട് (അത് സെക്യൂരിറ്റി ട്രെയ്ലുകളിലോ ഷോഡാനിലെ ചരിത്രപരമായ ഡിഎൻഎസ് രേഖകളിലോ അല്ലെങ്കിൽ ഒരു അൺപ്രോക്സിഡ് വഴിയോ ആണ്. `mail.` അല്ലെങ്കിൽ `dev.` ഉപഡൊമെയ്ൻ). നേരിട്ടുള്ള ആക്രമണങ്ങൾ നിർത്താൻ, നിങ്ങളുടെ സെർവറിലേക്ക് ചൂണ്ടിക്കാണിക്കുന്ന എല്ലാ DNS റെക്കോർഡുകളും ഓറഞ്ച് ക്ലൗഡ് (പ്രോക്സിഡ്) പ്രവർത്തനക്ഷമമാക്കിയിട്ടുണ്ടോയെന്ന് പരിശോധിക്കുക, നിങ്ങളുടെ സെർവറിലേക്ക് ഒരു പുതിയ IP വിലാസം നൽകാൻ നിങ്ങളുടെ ഹോസ്റ്റിംഗ് ദാതാവിനോട് ആവശ്യപ്പെടുക, കൂടാതെ നിങ്ങളുടെ സെർവറിൻ്റെ ഫയർവാൾ കോൺഫിഗർ ചെയ്യുക (`ufw` അല്ലെങ്കിൽ സെക്യൂരിറ്റി ഗ്രൂപ്പുകൾ) ക്ലൗഡ്ഫ്ലെയറിൻ്റെ ഔദ്യോഗിക ഐപി ശ്രേണികൾ ഒഴികെ 80, 443 എന്നീ പോർട്ടുകളിലെ എല്ലാ ഇൻകമിംഗ് കണക്ഷനുകളും ഉപേക്ഷിക്കുക (`cloudflare.com/ips`).
ഒരു നിരോധിത റൈഡർ VPN-ൽ ഒരു പുതിയ ആൾട്ട് അക്കൗണ്ട് സൃഷ്ടിക്കുമ്പോൾ ഡിസ്കോർഡിനോ റെഡ്ഡിറ്റിനോ കണ്ടെത്താൻ കഴിയുമോ?¶
അതെ, നിങ്ങൾ പ്ലാറ്റ്ഫോമിൻ്റെ ഏറ്റവും ഉയർന്ന നേറ്റീവ് സുരക്ഷാ പാളികൾ പ്രവർത്തനക്ഷമമാക്കുമ്പോൾ. ഡിസ്കോർഡിൽ, സ്ഥിരീകരണ നില "ഉയർന്നത് (അവരുടെ ഡിസ്കോർഡ് അക്കൗണ്ടിൽ പരിശോധിച്ചുറപ്പിച്ച ഫോൺ ഉണ്ടായിരിക്കണം)" എന്നത് VPN അടിസ്ഥാനമാക്കിയുള്ള ബോട്ട്നെറ്റ് ജനറേഷൻ നിർത്തുന്നു, കാരണം ഓരോ അക്കൗണ്ടിനും ഒരു സവിശേഷമായ നോൺ-VoIP സിം നമ്പർ ആവശ്യമാണ്, കൂടാതെ DoubleCounter അല്ലെങ്കിൽ Wick പോലുള്ള ആൻ്റി-ആൾട്ട് ബോട്ടുകളുമായി ഇത് ജോടിയാക്കുന്നത് പങ്കിട്ട ബ്രൗസർ/ഹാർഡ്വെയർ ഫിംഗർപ്രിൻ്റ് പിടിക്കുന്നു. Reddit-ൽ, മോഡ് ടൂളുകൾക്കുള്ളിലെ "ബാൻ എവഷൻ ഫിൽട്ടർ" ഓണാക്കുന്നു -> സുരക്ഷാ ഫിൽട്ടറുകൾ Reddit-ൻ്റെ ആന്തരിക ക്ലയൻ്റ് ടെലിമെട്രി, ആപ്പ് ഇൻസ്റ്റാളേഷൻ ഐഡികൾ, ബ്രൗസർ ഫിംഗർപ്രിൻറിംഗ് എന്നിവ ഉപയോഗിച്ച് IP വിലാസങ്ങൾ മാറുമ്പോൾ പോലും, മുമ്പ് നിരോധിച്ചിട്ടുള്ള ഉപയോക്താക്കൾക്ക് സ്വയമേവ ഫ്ലാഗ് ചെയ്യാനും അവയിൽ നിന്നുള്ള അഭിപ്രായങ്ങൾ ഹോൾഡ് ചെയ്യാനും കഴിയും.
ഡിലീറ്റ് ചെയ്ത റെയ്ഡ് ത്രെഡിൻ്റെ സ്ക്രീൻഷോട്ടുകൾ ആധികാരികമാണെന്നും വ്യാജമല്ലെന്നും ഞാൻ എങ്ങനെ പോലീസിനോ കോടതിക്കോ തെളിയിക്കും?¶
ലളിതമായ ക്രോപ്പ് ചെയ്ത സ്ക്രീൻഷോട്ടുകളെ ആശ്രയിക്കുന്നതിനുപകരം, ഓപ്പൺ സോഴ്സ് വെബ്റെക്കോർഡർ ഉപയോഗിച്ച് ലൈവ് റെയ്ഡ് ത്രെഡ് ക്യാപ്ചർ ചെയ്യുക `ArchiveWeb.page` ബ്രൗസർ വിപുലീകരണം, ഇത് ഒരു ഐഎസ്ഒ നിലവാരം കയറ്റുമതി ചെയ്യുന്നു `.wacz` / `.warc` റോ HTTP പ്രതികരണ തലക്കെട്ടുകൾ, സെർവർ TLS സിഗ്നേച്ചറുകൾ, മാറ്റമില്ലാത്ത DOM അസറ്റുകൾ എന്നിവ ഉൾക്കൊള്ളുന്ന ആർക്കൈവിൽ. ഉടനെ ഓടി `sha256sum` (അല്ലെങ്കിൽ `Get-FileHash -Algorithm SHA256` വിൻഡോസിൽ) `.wacz` ഫയലും പൂർണ്ണ പേജ് PDF പ്രിൻ്റൗട്ടുകളും, മാറ്റാനാകാത്ത ടൈംസ്റ്റാമ്പ് സ്ഥാപിക്കുന്നതിന്, DKIM-ൽ ഒപ്പിട്ട ഇമെയിൽ ദാതാവ് വഴി, തത്ഫലമായുണ്ടാകുന്ന 64 പ്രതീകങ്ങളുള്ള ക്രിപ്റ്റോഗ്രാഫിക് ഹാഷ് നിങ്ങൾക്ക് ഇമെയിൽ ചെയ്യുക, കൂടാതെ ഒരു മൂന്നാം കക്ഷി മിറർ സംരക്ഷിക്കുക `archive.today`.
ബന്ധപ്പെട്ട ഗൈഡുകൾ¶
- ഡിസ്കോർഡ് സെർവർ അല്ലെങ്കിൽ കമ്മ്യൂണിറ്റി റെയ്ഡ്: വിട്ടുവീഴ്ച ചെയ്ത ബോട്ട് ടോക്കൺ, വെബ്ഹുക്ക് സ്പാം, ഓഡിറ്റ്-ലോഗ് വീണ്ടെടുക്കൽ
- ഓൺലൈൻ ഉപദ്രവം, ഡോക്സിംഗ്, സൈബർ ഭീഷണി
- വൈറലായ തെറ്റായ ആരോപണം, ജനക്കൂട്ടം റദ്ദാക്കൽ, തൊഴിലുടമ ബ്രിഗേഡിംഗ്, ഡിജിറ്റൽ ലോക്ക്ഡൗൺ
- അപകീർത്തികരമായ വൈറൽ വീഡിയോ, സമ്മതമില്ലാത്ത അടുപ്പമുള്ള ഇമേജറി, DMCA എടുത്തുമാറ്റൽ
- നിയമവിരുദ്ധവും ഹാനികരവുമായ ഉള്ളടക്കം ഓൺലൈനിൽ റിപ്പോർട്ട് ചെയ്യുന്നു
- എമർജൻസി നമ്പറുകൾ
ഉറവിടങ്ങളും ഔദ്യോഗിക മാർഗനിർദേശങ്ങളും¶
- ** ഡിസ്കോർഡ് സുരക്ഷാ കേന്ദ്രം (
discord.com/safety):** റെയ്ഡുകളിൽ നിന്ന് നിങ്ങളുടെ സെർവറിനെ സംരക്ഷിക്കുന്നു (Safety Setup,Pause Invites & DMs,Verification Levels, ഒപ്പംAutoModറസ്റ്റ് റീജക്സ് ഡോക്യുമെൻ്റേഷൻ). - റെഡിറ്റ് മോഡറേറ്റർ സഹായ കേന്ദ്രം (
support.reddithelp.com): അപ്രതീക്ഷിതമായ ട്രാഫിക് സ്പൈക്കുകളും ബ്രിഗേഡുകളും നിയന്ത്രിക്കുന്നു (Crowd Control,Ban Evasion Filter,Harassment Filter, ഒപ്പംAutoModeratorമുഴുവൻ YAML റഫറൻസ്). - ** ക്ലൗഡ്ഫ്ലെയർ ഡോക്യുമെൻ്റേഷൻ (
developers.cloudflare.com):** DDoS ആക്രമണങ്ങളോട് പ്രതികരിക്കുന്നു (Under Attack Mode, WAF ഇഷ്ടാനുസൃത നിയമങ്ങൾ, നിരക്ക് പരിമിതപ്പെടുത്തൽ നിയമങ്ങൾ, ആധികാരിക ഒറിജിൻ പുള്ളുകൾ ഉപയോഗിച്ച് ഒറിജിൻ സെർവറുകൾ സംരക്ഷിക്കൽ). - StopNCII.org (SWGfL / UK റിവഞ്ച് പോൺ ഹെൽപ്പ്ലൈൻ) & NCMEC ടേക്ക് ഇറ്റ് ഡൗൺ (
takeitdown.ncmec.org): സമ്മതമില്ലാത്ത ഇൻ്റിമേറ്റ് ഇമേജറിക്കും സിന്തറ്റിക് ഡീപ്ഫേക്കുകൾക്കുമുള്ള ക്ലയൻ്റ് സൈഡ് പെർസെപ്ച്വൽ ഹാഷിംഗ് പ്രോട്ടോക്കോളുകൾ. - സൈബർ സെക്യൂരിറ്റി ആൻഡ് ഇൻഫ്രാസ്ട്രക്ചർ സെക്യൂരിറ്റി ഏജൻസി (CISA) & FBI ഇൻ്റർനെറ്റ് ക്രൈം കംപ്ലയിൻ്റ് സെൻ്റർ (
ic3.gov): വിതരണ നിഷേധം (DDoS) ആക്രമണങ്ങൾ ലഘൂകരിക്കൽ, ഡോക്സിംഗ് പ്രതിരോധം, ഡിജിറ്റൽ ഫോറൻസിക് തെളിവുകൾ സംരക്ഷിക്കൽ (ISO 28500 WARC&FIPS 180-4 SHA-256).