Reddit, Discord, वा 4chan Brigading, Doxxing, र Deepfake Harassment Campaign: Subreddits, AutoMod Regex, र Cloudflare आक्रमण मोड अन्तर्गत लक गर्दै¶

तपाईंको नाम, समुदाय, वा सानो व्यवसायलाई अज्ञात छविबोर्ड, छापा फोरम, वा शत्रुतापूर्ण च्याट समूहमा लक्षित थ्रेडको रूपमा पोस्ट गरिएको छ भनी पत्ता लगाउनु भनेको उच्च गतिको डिजिटल र भौतिक सुरक्षा संकट हो। लक्ष्य थ्रेड लाइभ भएको केही मिनेटमा, सयौं समन्वित खाताहरूले एकसाथ क्रस-प्लेटफर्म आक्रमणहरू कार्यान्वयन गर्छन्: बोट-जोइन तरंगहरू र मालिसियस फ्रेमिङ सामग्रीको साथ तपाईंको Discord सर्भरमा बाढी, तपाईंको Reddit समुदायलाई भोट हेरफेर र स्लर स्प्यामको साथ ब्रिगेड गर्दै, गैर-सहमतिपूर्ण AI deepfakes र घरपरिवारको ठेगानाहरू सार्वजनिक गर्दै, सार्वजनिक गर्नुहोस्। लेयर-7 HTTP तपाईंको व्यक्तिगत वा कम्पनी वेबसाइट विरुद्ध बाढी। यदि तपाईंको घरको कोहीले तत्काल शारीरिक धम्की, सशस्त्र उत्पीडन, वा शंकास्पद स्वेटिंग कलको सामना गर्नु परेको छ भने, हाम्रो विश्वव्यापी प्रयोग गरेर तुरुन्तै आफ्नो स्थानीय आपतकालीन सेवाहरू डायल गर्नुहोस्। आपतकालीन नम्बरहरू डाइरेक्टरी, र हाम्रो साथ यो प्राविधिक लकडाउन गाइड जोडा अनलाइन उत्पीडन, डक्सिङ, र साइबरबुलिङ, भाइरल झूटो आरोप, भीड रद्द, र डिजिटल लकडाउन, र Discord सर्भर वा समुदाय छापा रिकभरी गाइडहरू।

एक समन्वित बहु-प्लेटफर्म छापा रोक्नको लागि पहिलो 15 मिनेट भित्र म्यानुअल मानव मध्यस्थताबाट स्वचालित परिधि अस्वीकारमा सार्न आवश्यक छ। एक मानव मध्यस्थ टोलीले पाइथन स्क्रिप्ट घुमाउने आवासीय प्रोक्सीहरू र डिस्पोजेबल खाताहरू भन्दा छिटो प्रतिबन्ध बटनहरू क्लिक गर्न सक्दैन। Discord को नेटिभ Raid Protection र regex AutoMod फिल्टरहरू संलग्न गरेर, कडा भीड नियन्त्रणको साथ स्वीकृत प्रयोगकर्ताहरूमा तपाईंको Subreddit लाई लक गरेर, तपाईंको वेब डोमेनहरू क्लाउडफ्लेयरको "I'm Under Attack" जाभास्क्रिप्ट र टर्नस्टाइल चुनौतीहरू पछाडि राखेर, र अदालतले स्वीकार्य प्रमाणहरू खिच्नेWARC वेब अभिलेख र SHA-256 पाचन) आक्रमणकारीहरूले तिनीहरूको समन्वय थ्रेडहरू मेटाउनु अघि, तपाईंले तिनीहरूको परिचालन लाभलाई बेवास्ता गर्नुहुन्छ र आफ्नो भौतिक सुरक्षाको रक्षा गर्नुहुन्छ।

अब यो गर्नुहोस्¶

1. "Pause Invites" र "Pause DMs" को प्रयोग गरेर १५ सेकेन्डमा आफ्नो Discord सर्भरलाई लक गर्नुहोस्। Discord को माथिल्लो बायाँमा रहेको आफ्नो सर्भर नाम मा क्लिक गर्नुहोस् -> Security Actions (वा सर्भर सेटिङ्हरू -> Safety Setup -> Raid Protection) चयन गर्नुहोस् -> P** को लागि DM ** जाँच गर्नुहोस्** र ** DM प्रयोग गर्नुहोस्। २४ घण्टा। अर्को, जानुहोस् सर्भर सेटिङहरू -> भूमिकाहरू -> पूर्वनिर्धारित अनुमतिहरू (@everyone) र टगल अफ Send Messages, Send Messages in Threads, Attach Files, Embed Links, Add Reactions, Create Public/Private Threads, र Mention @everyone, @here, and All Roles।
2. ** आफ्नो Reddit समुदाय स्विच (Subreddit) "प्रतिबन्धित" वा "निजी" मा सेट गर्नुहोस् र भीड नियन्त्रणलाई "कडा" मा सेट गर्नुहोस्।** खोल्नुहोस् मोड उपकरण -> समुदाय प्रकार र चयनकर्तालाई सार्वजनिक बाट प्रतिबन्धित मा स्लाइड गर्नुहोस् (अनुमोदित प्रयोगकर्ताहरूले मात्र पोस्ट वा टिप्पणी गर्न सक्छन्) वा निजी (अनुमोदित प्रयोगकर्ताहरूले मात्र समुदायलाई हेर्न सक्छन्) लाई काट्नुहोस्। तुरुन्तै Mod Tools -> Safety Filters -> Crowd Control खोल्नुहोस् र पोस्ट लेभल र टिप्पणी लेभल लाई अधिकतम/कडा मा सेट गर्नुहोस्, र प्रतिबन्ध इभेसन फिल्टर र ह्यासमेन्ट फिल्टर लाई सक्षम पार्नुहोस्।
3. क्लाउडफ्लेयर "अट्याक मोड अन्तर्गत" खोल्नुहोस् र आफ्नो व्यक्तिगत वा व्यवसायिक वेबसाइटमा प्रत्यक्ष उत्पत्ति आईपी जडानहरू रोक्नुहोस्। क्लाउडफ्लेयर ड्यासबोर्ड मा लग इन गर्नुहोस्, आफ्नो डोमेन चयन गर्नुहोस्, र अवलोकन द्रुत-कार्य साइडबारमा अन्डर अट्याक मोड लाई अन मा टगल गर्नुहोस्। यसले प्रत्येक आगन्तुकलाई स्वचालित HTTP रोक्दै, तपाइँको वेब सर्भरमा पुग्नु अघि एक इन्टरस्टिशियल JavaScript गणना र ब्राउजर-अखंडता चुनौती पास गर्न बाध्य पार्छ। POST तिनीहरूको ट्र्याकहरूमा स्प्याम, क्रेडेन्शियल स्टफिंग, र ब्यान्डविथ थकान मरेको छ।
4. आफ्नो आवासीय ठेगानामा सक्रिय "स्वाटिंग / प्रिमिस अलर्ट" राख्नको लागि आफ्नो स्थानीय पुलिस गैर-आकस्मिक प्रेषण डेस्कलाई कल गर्नुहोस्। यदि आक्रमणकारीहरूले फोरम वा छविबोर्डमा तपाईंको घरको ठेगाना प्रकाशित गरेका छन् भने, तपाईंको स्थानीय प्रहरी विभागको प्रशासनिक वा गैर-आकस्मिक प्रेषण लाइनलाई तुरुन्तै कल गर्नुहोस्। तपाईं सक्रिय अनलाइन डक्सिङ र उत्पीडन आक्रमणको शिकार हुनुहुन्छ भनी शान्तपूर्वक व्याख्या गर्नुहोस् र तपाईंको भौतिक ठेगानामा प्रिमाइज हिस्ट्री नोट / स्वेटिंग एडभाइजरी अनुरोध गर्नुहोस् जसमा प्रेषकहरूलाई कुनै पनि 911/999/112 बन्धक वा तपाईंको निवासमा तपाईंको मोबाइल नम्बर मार्फत शूटिंग कल प्रमाणीकरण गर्न आवश्यक छ।
5. ** प्रयोग गरेर आक्रमणकारीहरूको समन्वय थ्रेडहरू सुरक्षित गर्नुहोस् Archive.today, Browsertrix / ReplayWeb.page (WARC), र SHA-256 मेटाउनका लागि रिपोर्ट गर्नु अघि क्रिप्टोग्राफिक ह्यासिङ। ** छविबोर्ड थ्रेडहरू (4chan, Soyjak, Kiwi Farms, बदमाश टेलिग्राम च्यानलहरू) स्वत: प्रुन (404) वा एक पटक रिपोर्ट गरेपछि अपरेटरहरू द्वारा मेटाउनुहोस्। पूर्ण-पृष्ठ PDF हरू, कच्चा HTML स्रोत कोड, HTTP प्रतिक्रिया हेडरहरू, र क्याप्चर गर्नुहोस् WARC तुरुन्तै अभिलेख र तिनीहरूको लग SHA-256 फाइल ह्यासहरू ताकि कानून प्रवर्तन र सिभिल वकीलहरूसँग प्रमाणिक चेन-अफ-हिरासत प्रमाणहरू छन्।
6. **तपाईँको व्यक्तिगत सामाजिक मिडिया प्रोफाइलहरू लक गर्नुहोस्, सार्वजनिक टेलिफोन/ठेगाना लुकअप सूचीहरू रद्द गर्नुहोस्, र मौखिक पारिवारिक सुरक्षित-शब्द सक्षम गर्नुहोस्। ** व्यक्तिगत इन्स्टाग्राम, X (ट्विटर), फेसबुक, टिकटक, र लिंक्डइन खाताहरूलाई निजी / लक गरिएको मा सेट गर्नुहोस्, आफ्नो साथी र अनुयायीहरूको सूची लुकाउनुहोस्, र आफ्ना आमाबाबु, साझेदार, र रोजगारदातालाई गोप्य शब्द दिनुहोस् ** AI को लागि गोप्य शब्द नहोस्। भ्वाइस-क्लोन गरिएको आपतकालीन फोन कलहरू वा तपाईंबाट आएको दाबी गर्ने नक्कली इमेलहरू।

निर्णय रूख: एक समन्वित क्रस-प्लेटफर्म छापा र उत्पीडन अभियान ट्राइएज गर्दै¶

पहिलो 15 मिनेटको अवधिमा प्रत्येक आक्रमणको सतहलाई प्राथमिकताको क्रममा अलग गर्न यो परिचालन ट्राइज ट्री प्रयोग गर्नुहोस्: भौतिक सुरक्षा पहिलो, सामुदायिक प्लेटफर्म दोस्रो, वेब पूर्वाधार तेस्रो, र फोरेन्सिक प्रमाण चौथो।

flowchart TD
    RaidAlert["समन्वयित छापा, Doxxing थ्रेड, वा Deepfake आक्रमण पत्ता लाग्यो"] --> PhysicalCheck{"के तपाईको घरको ठेगाना, फोन, वा कार्यस्थल डक्स गरिएको छ?"}
    PhysicalCheck -->|"हो: भौतिक ठेगाना वा परिवार लक्षित"| PoliceAlert["चरण 1: स्थानीय पुलिस गैर-इमर्जेन्सी लाइनमा कल गर्नुहोस् स्वेटिंग प्रिमिस अलर्ट -> क्रेडिट ब्यूरो फ्रिज -> सुरक्षित शब्दको साथ रोजगारदाता मानव संसाधन र परिवारलाई चेतावनी दिनुहोस्।"]
    PhysicalCheck -->|"होइन: डिजिटल प्लेटफर्म र समुदायहरू मात्र"| PlatformTriage["चरण 1: लक्षित प्लेटफर्महरू पहिचान गर्नुहोस् (डिस्कॉर्ड, रेडडिट, वेब डोमेन, सोशल मिडिया)"]
    PoliceAlert --> PlatformTriage
    PlatformTriage --> DiscordNode["DISCORD सर्भर: 'पज निमन्त्रणाहरू' र 'पज DMs' सक्षम गर्नुहोस् -> स्ट्रिप @everyone Send/Attach/Webhook Perms -> Deploy AutoMod Regex र उच्चतम फोन प्रमाणिकरण"]
    PlatformTriage --> RedditNode["REDDIT SUBREDDIT: समुदायलाई प्रतिबन्धित/निजीमा सेट गर्नुहोस् -> भीड नियन्त्रण अधिकतममा -> डिप्लोय अटोमोड खाता-उमेर/कर्मा गेट र Regex Slur/Doxx फिल्टर"]
    PlatformTriage --> WebNode["व्यक्तिगत / कम्पनी वेबसाइट: क्लाउडफ्लेयर 'अट्याक मोड अन्तर्गत' सक्षम गर्नुहोस् -> WAF Geo/ASN/Rate-Limit नियमहरू थप्नुहोस् -> Rotate Origin Server IP र लक सम्पर्क फारमहरू"]
    DiscordNode --> DeepfakeCheck{"के आक्रमणकारीहरूले डीपफेक वा गैर-सहमतिपूर्ण इमेजरी पोस्ट गर्दैछन्?"}
    RedditNode --> DeepfakeCheck
    WebNode --> DeepfakeCheck
    DeepfakeCheck -->|"हो: सिंथेटिक NCII वा प्रतिरूपण"| NCIITakedown["StopNCII.org / TakeItDown.ncmec.org मा ह्यास छविहरू -> फाइल आपतकालीन DMCA र प्लेटफर्म NCII टेकडाउनहरू -> फाइल पुलिस रिपोर्ट"]
    DeepfakeCheck -->|"होइन: स्प्याम, मानहानि, वा DDoS"| EvidenceLock["हटाउनका लागि रिपोर्ट गर्नु अघि WARC अभिलेखहरू, पूर्ण-पृष्ठ स्क्रिनसटहरू, र स्रोत छापा थ्रेडहरूको SHA-256 ह्यासहरू क्याप्चर गर्नुहोस्।"]
    NCIITakedown --> EvidenceLock

भाग 1: 15 सेकेन्डमा एक Discord सर्भर लक गर्दै (Raid Mod, AutoMod Regex, र Wick)¶

जब इमेजबोर्ड थ्रेडले डिस्कोर्ड आमन्त्रित लिङ्क छोड्छ वा सामुदायिक सर्भरलाई लक्षित गर्दछ, आक्रमणकारीहरूले दुईवटा एकै साथ विधिहरू प्रयोग गर्छन्: मानव आक्रमणकारीहरू झटका इमेजरी पोस्ट गर्न, डक्सिङ डेटा, वा सेवाको गलत सर्तहरू फ्रेमिङ सामग्री, र स्वचालित पाइथन/गोलाङ टोकन छापा उपकरणहरू प्रति सेकेन्ड मार्फत 50 सेकेन्ड अनुरोधहरू फायर गर्दै।

1. 15-सेकेन्ड डिस्कोर्ड आपतकालीन परिधि लक¶

सर्भर परिधि तुरुन्तै सील गर्नको लागि यी सटीक क्लिकहरू कार्यान्वयन गर्नुहोस्:

+-------------------------------------------------------------------------+
|               DISCORD 15-SECOND EMERGENCY RAID LOCKDOWN                 |
+-------------------------------------------------------------------------+
| [00:03s] Server Name -> Security Actions -> [X] Pause Invites (24h)     |
|                                          -> [X] Pause DMs (24h)         |
| [00:08s] Server Settings -> Safety Setup -> Verification Level: HIGHEST |
|          (Requires Verified Phone Number on Discord Account)            |
| [00:12s] Server Settings -> Roles -> @everyone -> Clear Permissions     |
|          (Toggle OFF: Send Messages, Attach Files, Embed Links,         |
|           Add Reactions, Create Threads, Mention @everyone)             |
| [00:15s] Server Settings -> Integrations -> Webhooks -> Delete Unknown  |
+-------------------------------------------------------------------------+

1. ** संलग्न Pause Invites र Pause DMs:**
2. निमन्त्रणा पज गर्दा प्रत्येक स्थायी निमन्त्रणा कोड, अस्थायी लिङ्क, र तपाईंको सर्भर टियर 3 अनुकूलन भ्यानिटी URL (discord.gg/yourname) लिङ्कहरू मेटाउन बिना एक साथ। छविबोर्डमा लिङ्क क्लिक गर्ने आक्रमणकारीहरूले तत्काल प्राप्त गर्छन् "Invites are currently paused for this server" अस्वीकार।
3. DM हरू पज गर्दा लक हुनु अघि सर्भरमा चिप्लिएका खाताहरूलाई मालवेयर, गोर, वा doxxed आवासीय ठेगानाहरू समावेश भएका अवांछित प्रत्यक्ष सन्देशहरू तपाईंको समुदायका सदस्यहरूलाई पठाउनबाट रोक्छ।
4. ** लक च्यानल-विशिष्ट अनुमति ओभरराइडहरू (The #general Override Trap:**
5. च्यानल मन पर्यो भने #general स्थानीय ** हरियो चेकमार्क छ (Allow)** को लागि सेट @everyone मा Send Messages, विश्वव्यापी भूमिका परिवर्तनहरूले त्यो च्यानललाई मौन गर्दैन। च्यानलमा दायाँ क्लिक गर्नुहोस् -> ** च्यानल सम्पादन गर्नुहोस् -> अनुमतिहरू -> @everyone**, रातो क्लिक गर्नुहोस् X (Deny) मा Send Messages, Send Messages in Threads, र Add Reactions, र स्लोमोड लाई ६ घण्टा मा सेट गर्नुहोस्।
6. ** प्रतिक्रिया उत्पीडन अक्षम गर्नुहोस् (Add Reactions र Use External Emoji:**
7. आक्रमणकारीहरूले प्रायः स्लर्स वा डक्सिङ इनिशियल्स अन्तर्गत हिज्जे गर्छन् #announcements च्याट लक हुँदा पत्र इमोजिस प्रयोग गरेर पोस्टहरू। सुनिश्चित गर्नुहोस् कि दुबै Add Reactions र Use External Emoji टगल गरिएको अफ अन छ @everyone विश्वव्यापी र भित्र #announcements ओभरराइड गर्दछ।

2. प्रतिलिपि टाँस्नुहोस् Discord AutoMod Regex फिल्टरहरू (ब्लकिङ Doxxing, Slurs, र Raid Links)¶

Discord को मूल AutoMod (सर्भर सेटिङहरू -> सुरक्षा सेटअप -> AutoMod) ले Discord को ब्याकइन्ड सर्भरमा सन्देशहरू मूल्याङ्कन गर्दछ * अघि* तिनीहरू च्याटमा रेन्डर। यदि एक स्लीपर खातासँग बोल्ने अनुमति छ भने पनि, AutoMod ले सन्देशलाई गेटवे स्तरमा रोक्छ, तपाईंको निजीमा प्रयास लगाउँछ। #mod-log च्यानल, र स्वचालित २४-घण्टा टाइमआउट लागू गर्दछ।

यी चार रेड भेक्टरहरूको लागि अनुकूलन AutoMod किवर्ड र Regex नियमहरू (रस्ट-फ्लेवर रेगुलर एक्सप्रेशनहरू प्रयोग गरेर) सिर्जना गर्नुहोस्:

साथै Discord को बिल्ट-इन ब्लक मेन्सन स्प्याम नियम सुरक्षा सेटअप -> AutoMod भित्र कन्फिगर गर्नुहोस्: ब्लक सन्देश + २४-घण्टा टाइमआउट संग प्रति सन्देश ३ अद्वितीय उल्लेख मा सीमा सेट गर्नुहोस्।

3. प्रमाणीकरण गेटहरू र एन्टि-न्यूके बट्स कन्फिगर गर्दै (Wick, DoubleCounter, वा नेटिभ अनबोर्डिङ)¶

यदि तपाइँले तपाइँको Discord सर्भर पुन: खोल्नु पर्छ जब एक स्लो बर्न उत्पीडन अभियान हप्ताहरु को लागी जारी रहन्छ: 1. सबै भर्खरै जोडिएका खाताहरूलाई अलग्गै क्वारेन्टाइन/प्रमाणीकरण क्षेत्रमा राख्नुहोस्: - सुनिश्चित गर्नुहोस् @everyone भूमिकाले शून्य सामुदायिक च्यानलहरू हेर्न सक्छ। - नयाँ सदस्यहरूलाई या त Discord को नेटिभ फोन-भेरिफाइड अनबोर्डिङ + सर्भर नियम स्क्रिनिङ वा समर्पित anti-alt/anti-proxy verification bot (जस्तै Wick वा DoubleCounter, जसले VPN/डेटासेन्टर ASN प्रोक्सीहरू पत्ता लगाउने र ब्राउजर फिंगरप्रिन्ट रिकाउन्ट गर्नु अघि) पास गर्न आवश्यक छ। @Member भूमिका। 2. **कहिल्यै पनि "QR कोड प्रमाणीकरण" प्रम्प्टलाई विश्वास नगर्नुहोस्: ** आफ्नो सदस्यहरूलाई पिन गरिएको घोषणा मार्फत सम्झाउनुहोस् कि वैध प्रमाणीकरण बटहरूले प्रयोगकर्ताहरूलाई Discord मोबाइल एप मार्फत QR कोड स्क्यान गर्न कहिल्यै आग्रह गर्दैनन्।

भाग २: Reddit समुदायलाई बन्द गर्दै (Subreddit) ब्रिगेडिङ र डक्सिङ विरुद्ध¶

जब एक subreddit (r/YourCommunity) एक बाह्य साइट, एक विरोधी प्रतिद्वन्द्वी subreddit, वा एक अफ-साइट च्याट समूह बाट लिङ्क गरिएको छ, आक्रमणकारीहरूले बाढी new वैध थ्रेडहरू मास-डाउनभोट गर्दा र "रेडडिट केयर" (u/RedditCareResources) मध्यस्थकर्ताहरूलाई उत्पीडन गर्न आत्म-हानि रिपोर्टिङ बटन।

1. 4-चरण Subreddit आपतकालीन शिल्ड¶

1. मा सामुदायिक प्रकार फ्लिप गर्नुहोस् Restricted वा Private (Mod Tools -> General Settings -> Community Type:
2. प्रतिबन्धित: सबैले अझै पनि अवस्थित पोष्टहरू पढ्न सक्छन्, आक्रमणकारीहरूलाई उनीहरूले तपाईंको समुदायलाई हटाएको दाबी गर्नबाट रोक्दै, जबकि अनुमोदित प्रयोगकर्ताहरूले मात्र नयाँ पोस्ट वा टिप्पणीहरू पेश गर्न सक्छन्।
3. निजी: गैर-अनुमोदित खाताहरूबाट साइडबारमा सबै पोस्टहरू, टिप्पणीहरू, र मध्यस्थकर्ता प्रयोगकर्ता नामहरू लुकाउँछ।
4. ** सेट Crowd Control अधिकतम सम्म (Mod Tools -> Safety Filters -> Crowd Control:**
5. कडा स्तरमा पोस्ट र टिप्पणीहरूको लागि भीड नियन्त्रण सक्रिय गर्नुहोस्, र टगल अन गर्नुहोस् समीक्षाका लागि भीड-नियन्त्रित टिप्पणीहरू होल्ड गर्नुहोस्। यसले नकारात्मक subreddit कर्म, एकदम नयाँ Reddit खाताहरू, र तपाईंको subreddit मा सामेल नभएका प्रयोगकर्ताहरू भएका खाताहरूबाट स्वचालित रूपमा सबमिशनहरू राख्छ।
6. ** सक्षम गर्नुहोस् Harassment Filter र Ban Evasion Filter (Mod Tools -> Safety Filters:**
7. प्रतिबन्ध चोरी फिल्टर सेट गर्नुहोस् उच्च + मध्यम आत्मविश्वास (Within the last year) र Reddit को सर्भर-साइड उपकरण फिंगरप्रिन्टिङ र आईपी टेलिमेट्री मार्फत थ्रोअवे Alt खाताहरू घुमाउने प्रतिबन्धित आक्रमणकारीहरूलाई समात्न फिल्टर (मोड लाइनमा होल्ड गर्नुहोस्) चयन गर्नुहोस्।

2. प्रतिलिपि टाँस्नुहोस् Reddit AutoModerator YAML आपतकालीन छापा नियम¶

खोल्नुहोस् https://www.reddit.com/r/YOURSUBREDDIT/about/wiki/config/automoderator र यी YAML ब्लकहरू तपाईंको कन्फिगरेसनको शीर्षमा टाँस्नुहोस्:

---
# RULE 1: EMERGENCY BRIGADE LOCKDOWN GATE (Blocks non-established accounts)
type: any
author:
    account_age: "< 60 days"
    comment_karma: "< 100"
    combined_subreddit_karma: "< 15"
    is_contributor: false
    satisfy_any_threshold: true
action: filter
action_reason: "RAID LOCKDOWN: New account or low karma [{{match}}]"
---
# RULE 2: ANTI-DOXXING & RAID LINK INTERCEPTOR (Silent Removal + Modmail Alert)
type: any
title+body (regex, includes):
    - '\b(?:\+?1[-.\s]?)?\(?\d{3}\)?[-.\s]?\d{3}[-.\s]?\d{4}\b'
    - '(?i)\b(?:victim_last_name|victim_street_name|victim_employer)\b'
    - '(?i)(?:kiwifarms|4chan\.org|4channel\.org|soyjak|t\.me/)'
action: remove
action_reason: "DOXXING / RAID LINK INTERCEPTED: [{{match}}]"
modmail_subject: "URGENT: AutoMod Blocked Doxxing / Raid Link by /u/{{author}}"
modmail: "Removed {{kind}} by /u/{{author}} matching [{{match}}]. Permalink: {{permalink}}"
---
# RULE 3: MASS-REPORT BRIGADE PROTECTION (Prevents auto-removal of mod announcements)
type: any
reports: 5
author:
    is_moderator: false
action: filter
action_reason: "High report volume (5+ reports) held for review"
---
# RULE 4: SHADOW-FILTER KNOWN TROLL ACCOUNTS WITHOUT TIPPING THEM OFF
type: any
author:
    name: ["RaiderAccountOne", "RaiderAccountTwo"]
action: remove
action_reason: "Silent shadow-filter on active raid account"
---

3. "Reddit Cares" को दुरुपयोग रोक्न र माथि बढ्दै r/ModSupport¶

• ** अवरुद्ध u/RedditCareResources उत्पीडन: ** सन्देश खोल्नुहोस् u/RedditCareResources, यो सन्देश रिपोर्ट गर्नुहोस् मा क्लिक गर्नुहोस् (जसले दुरुपयोगको रिपोर्टको लागि झूटा रिपोर्टरको खातालाई फ्ल्याग गर्दछ), र जवाफ दिनुहोस्। STOP।
• ** Reddit Admins मा बढ्दै: ** मा मोडमेल पठाउनुहोस् r/ModSupport(https://www.reddit.com/message/compose?to=/r/ModSupport&subject=Active+External+Brigade+and+Doxxing+Emergency) बाहिरी छापा थ्रेड, 10 देखि 20 ब्रिगेडिङ प्रयोगकर्तानामहरू/परमलिङ्कहरू, र UTC सुरु हुने समयको अभिलेखित लिङ्कहरूसँग Reddit को सुरक्षा टोलीले subreddit ब्रिगेड शिल्डहरू लागू गर्न र sockpuppet क्लस्टरहरूलाई निलम्बन गर्न सक्छ।

भाग ३: क्लाउडफ्लेयर "अण्डर अट्याक मोड" र WAF नियमहरू मार्फत तपाईंको व्यक्तिगत वा व्यावसायिक वेबसाइटको सुरक्षा गर्दै¶

जब छापाले एक स्वतन्त्र निर्माता, पत्रकार, खुला स्रोत विकासकर्ता, वा साना व्यवसायलाई लक्षित गर्दछ, आक्रमणकारीहरूले प्राय: सधैं लक्ष्यको व्यक्तिगत वा कम्पनीको वेबसाइटमा पिभोट गर्छन् (yourdomain.com)। तिनीहरूले तीन उद्देश्यहरू पछ्याउँछन्: 1. Origin IP डिस्कवरी र DDoS: HTTP बाढी मार्फत तपाईंको साइटलाई अफलाइन दस्तक दिँदै वा AWS, Vercel, Firebase, वा Netlify जस्ता प्लेटफर्महरूमा ठूलो सर्भरलेस/क्लाउड ब्यान्डविथ बिलहरू (वालेटको अस्वीकार) जम्मा गर्दै। 2. सम्पर्क फारम/टिप्पणी/चेकआउट स्प्याम: तपाईंको इमेल इनबक्स, वर्डप्रेस टिप्पणीहरू, वा स्ट्राइप चेकआउट एन्डपोइन्टमा बाढी आउँदैछ (कार्ड-परीक्षण आक्रमणहरू जसले तपाईंको स्ट्राइप खातालाई धोखाधडी अस्वीकारको लागि निलम्बन गर्दछ)। 3. WHOIS र DNS हिस्ट्री रिकोनिसेन्स: तपाईको ऐतिहासिक डोमेन रेजिष्ट्रेसन रेकर्डहरू स्क्र्याप गर्दै (WHOIS) वा MX/TXT रेकर्डहरू तपाईंको घरको ठेगाना वा व्यक्तिगत Gmail ठेगाना फेला पार्न।

1. Cloudflare सक्रिय गर्नुहोस् "अन्तर आक्रमण मोड" (UAM10 सेकेन्डमा¶

यदि तपाईंको डोमेनको DNS नेमसर्भरहरूले क्लाउडफ्लेयर ($० नि:शुल्क योजनामा ​​समेत) लाई संकेत गर्छ भने: 1. लग इन गर्नुहोस् dash.cloudflare.com र आफ्नो डोमेन चयन गर्नुहोस्। 2. सिंहावलोकन ट्याबको दाहिने हातमा द्रुत कारबाही साइडबारमा, टगल गर्नुहोस् अट्याक मोड अन्तर्गत **खुला गर्नुहोस् (वा सुरक्षा -> सेटिङहरू -> सुरक्षा स्तर -> म आक्रमणमा छु) मा जानुहोस्। 3. यसले तुरुन्तै के गर्छ: तपाइँको डोमेनमा कुनै पनि पृष्ठ अनुरोध गर्ने प्रत्येक आगन्तुकलाई क्लाउडफ्लेयरको ग्लोबल एज नेटवर्कमा रोकिन्छ (300+ cities) र एकल प्याकेटले तपाइँको मूल वेब सर्भरलाई छुनु अघि 3 देखि 5 सेकेन्डको लागि ** व्यवस्थित चुनौती / JavaScript प्रुफ-अफ-वर्क पृष्ठ ** सेवा दियो। आधारभूत पाइथन लिपिहरू, curl बाढी, हेडलेस स्क्र्यापरहरू, र सस्तो DDoS बुटरहरूले यो चुनौतीलाई किनारामा असफल पार्छन्, तपाईंको मूल सर्भर CPU लोडलाई शून्यमा फर्काउँछ।

2. तीन महत्त्वपूर्ण Cloudflare WAF कस्टम नियम र दर सीमाहरू (नि:शुल्क टियर)¶

क्लाउडफ्लेयर ड्यासबोर्ड -> सुरक्षा -> WAF -> अनुकूलन नियम -> नियम सिर्जना गर्नुहोस् मा जानुहोस् र यी तीन सर्जिकल सुरक्षाहरू प्रयोग गर्नुहोस्:

अर्को, खोल्नुहोस् सुरक्षा -> WAF -> दर सीमित नियमहरू -> नियम सिर्जना गर्नुहोस्: - यदि आगमन अनुरोधहरू मेल खान्छ: URI Path contains "/" (सबै यातायात) वा Request Method equals POST। - जब दर बढ्छ: 30 requests per 10 seconds प्रति आईपी ठेगाना। - त्यसपछि कारबाही गर्नुहोस्: १० सेकेन्ड (नि:शुल्क योजना) वा १ घण्टा (प्रो योजना) को लागि ब्लक (वा प्रबन्धित चुनौती)।

3. "मूल आईपी लीक" अडिट (किन क्लाउडफ्लेयर असफल हुन्छ यदि आक्रमणकारीहरूले तपाइँको वास्तविक सर्भर आईपी जान्दछन्)¶

तपाईंको वेबसाइटको अगाडि क्लाउडफ्लेयर राख्दै (ओरेन्ज क्लाउड Proxied DNS मा आइकन) ले क्लाउडफ्लेयरको कुनै पनि कास्ट आईपीहरू पछि तपाईंको वेब सर्भरको वास्तविक आईपी ठेगाना लुकाउँछ। यद्यपि, यदि तपाइँको वेबसाइट पहिले क्लाउडफ्लेयर बिना चलेको थियो, जस्तै SecurityTrails, Censys, र Shodan तपाईको वेब सर्भरको वास्तविक मूल IP ठेगानाको स्थायी ऐतिहासिक लग छ। आक्रमणकारीहरूले तपाईंको ऐतिहासिक IP हेर्छन् र Cloudflare लाई पूर्ण रूपमा बाइपास गर्दै, DDoS ट्राफिक सिधा तपाईंको सर्भर IP मा पठाउँछन्। - कसरी आफ्नो मूल सर्भर स्थायी रूपमा सील गर्ने: 1. **प्रत्येक प्रमाणित गर्नुहोस् A, AAAA, र CNAME Cloudflare DNS मा रेकर्ड सुन्तला क्लाउड छ (Proxied) खोलियो। ** कुनै पनि अनप्रोक्सी मेटाउनुहोस् (Grey Cloud) सबडोमेनहरू जस्तै direct.yourdomain.com, ftp.yourdomain.com, वा mail.yourdomain.com त्यो तपाईको वेब सर्भरको रूपमा उही आईपीमा पोइन्ट गर्दछ। 2. तपाईंको वेब होस्टबाट ताजा लोचदार / फ्लोटिंग आईपी ठेगाना अनुरोध गर्नुहोस् ** (AWS EC2, DigitalOcean, Linode, Hetzner, Vultr, वा cPanel होस्ट) र नयाँ आईपी तपाईंको सर्भरमा असाइन गर्नुहोस्, अद्यावधिक गर्दै। A Cloudflare भित्र रेकर्ड। किनभने नयाँ IP मा शून्य ऐतिहासिक DNS रेकर्डहरू छन् SecurityTrails, आक्रमणकारीहरूले यो पत्ता लगाउन सक्दैनन्। 3. ** आफ्नो सर्भर फायरवाल कन्फिगर गर्नुहोस् (ufw, iptables, वा AWS सुरक्षा समूहहरू) पोर्ट अनुमति दिन 80 र 443 Cloudflare को आधिकारिक IPv4/IPv6 CIDR दायराहरूबाट मात्र (cloudflare.com/ips) (वा सक्षम गर्नुहोस् क्लाउडफ्लेयर प्रमाणीकृत उत्पत्ति पुलहरू mTLS) र ड्रप पोर्टहरूमा अन्य सबै आगमन जडानहरू 80/443।

भाग 4: डीपफेक उत्पीडन र गैर-सहमतियुक्त सिंथेटिक इमेजरी बचाउने (NCII)¶

आधुनिक उत्पीडन छापाहरू बढ्दो रूपमा खुला स्रोत प्रसार मोडेलहरू, फेस-स्वैप सफ्टवेयर, र भ्वाइस-क्लोनिङ इन्जिनहरू उत्पादन गर्न प्रयोग गर्छन्: - सिंथेटिक गैर-सहमती घनिष्ठ इमेजरी (Deepfake Pornography / NCII) imageboards, Reddit, X, र Telegram मा पोस्ट गरियो; - फेब्रिकेटेड भ्वाइस रेकर्डिङ वा नक्कली च्याट स्क्रिनसटहरू पीडितले अवैध वा करियर समाप्त हुने बयानहरू गरेको दाबी गर्दै, जसले पीडितको नियोक्ता वा प्रायोजकहरूलाई सामूहिक इमेल पठाउँछ।

१. डीपफेक इन्टिमेट इमेजरीको तत्काल हटाउने (StopNCII.org र TakeItDown)¶

यदि आक्रमणकारीहरूले यौन स्पष्ट डीपफेकहरू पोस्ट गर्ने वा धम्की दिएका छन् भने: 1. ** मा स्थानीय क्रिप्टोग्राफिक छवि ह्यास उत्पन्न गर्नुहोस् StopNCII.org (वयस्क १८+) वा TakeItDown.ncmec.org (१८ मुनि):** - दुबै प्रणालीहरूले फाइललाई ** स्थानीय रूपमा तपाइँको वेब ब्राउजर भित्र ** (बाह्य सर्भरहरूमा अपलोड नगरिएको) एक अवधारणात्मक फिंगरप्रिन्ट उत्पन्न गर्न प्रशोधन गर्दछ (PDQ / TMK hash) सहभागी प्लेटफर्महरू (Meta, Reddit, TikTok, OnlyFans, Pornhub, RedGIFs, Snapchat) मा प्रसारण, स्वचालित रूपमा विश्वव्यापी रूपमा मिल्दो अपलोडहरू ब्लक गर्दै। 2. ** समर्पित प्लेटफर्म "NCII" आपतकालीन पोर्टलहरू प्रयोग गर्नुहोस्:** - प्रत्येक प्रमुख प्लेटफर्मले प्राथमिकता राख्छ २४-घण्टा NCII र सिंथेटिक मिडिया हटाउने पाइपलाइन (हाम्रो हेर्नुहोस् अपमानजनक भाइरल भिडियो, गैर-सहमतिपूर्ण घनिष्ठ इमेजरी, र DMCA टेकडाउन गाइड)। 3. गुगल खोज फाइल गर्नुहोस् "स्पष्ट / Doxxed व्यक्तिगत सामग्री" De-Indexing अनुरोध: - गुगलको स्पष्ट वा डक्स गरिएको व्यक्तिगत जानकारी हटाउनुहोस् पोर्टल (support.google.com/websearch/troubleshooter/9685456) र Bing सामग्री हटाउने।

2. निर्मित अडियो/स्क्रिनसटहरू ("नियोक्ता ब्रिगेडिङ") विरुद्ध आफ्नो काम र प्रायोजकहरूको रक्षा गर्दै¶

जब एक छापा थ्रेडले "नियोक्ता / प्रायोजक इमेल अभियान," संगठित गर्दछ, छापा मार्नेहरूले तपाइँको कम्पनीको मानव संसाधन विभागलाई कल गर्दछ, 1-तारे मूल्याङ्कनहरू सहित गुगल नक्सा समीक्षाहरू बाढी (हेर्नुहोस् समन्वयित 1-तारा समीक्षा जबरजस्ती र प्लेटफर्म वृद्धि), र तपाईंको प्रबन्धकलाई नक्कली स्क्रिनसटहरू वा AI अडियो क्लिपहरू इमेल गर्नुहोस्। - ** आक्रमणकारीको इमेल आउनु अघि शान्त, ४-वाक्य HR/कानूनी ब्रीफिङको साथ ब्रिगेडलाई पूर्व-एम्प्ट गर्नुहोस्:** - HR, कर्पोरेट सुरक्षा, र तपाइँको प्रत्यक्ष पर्यवेक्षक संग तुरुन्तै भेट्नुहोस्। - 1-पृष्ठको घटना सारांश प्रदान गर्नुहोस्: (1) पुलिस घटना / परिसर अलर्ट नम्बर, (2) सदस्यहरूलाई *"उनको मालिकलाई कल गर्नुहोस् / नक्कली स्क्रिनसटहरू पठाउनुहोस्" * र (३) तपाईंको सार्वजनिक नाम समावेश भएको सार्वजनिक इमेलहरूबाट अस्थायी रूपमा क्वारेन्टाइन र बाहिरी इमेलहरू हटाउनका लागि सदस्यहरूलाई निर्देशन दिने आक्रमणकारीहरूको स्क्रिनसटहरू हटाउनुहोस्।

भाग ५: अदालतले स्वीकार्य फोरेन्सिक प्रमाणको संरक्षण गर्दै (WARC अभिलेख र SHA-256 ह्यास)¶

फोरेन्सिक प्रमाणहरू क्याप्चर गर्नु अघि * मेटाउनको लागि छापा थ्रेड रिपोर्ट गर्दै, वा क्रप गरिएका स्क्रिनसटहरू मात्र लिँदा, भविष्यका सबपोनाहरूलाई कमजोर बनाउँछ किनभने बचाव पक्षका वकिलहरूले ब्राउजर मार्फत स्क्रिनसटहरू परिवर्तन गर्न सकिने तर्क गर्छन्। Inspect Element। यो **3-चरण डिजिटल फोरेन्सिक संरक्षण प्रोटोकल ** एक छापा थ्रेड अघि पालन गर्नुहोस् 404s:

1. एक RFC-अनुरूप क्याप्चर गर्नुहोस् WARC (वेब आर्काइभ) स्थानीय रूपमा फाइल गर्नुहोस्¶

ए .warc वा .wacz फाइल (ISO 28500 मानक) कच्चा HTTP अनुरोध, प्रतिक्रिया हेडरहरू, TLS प्रमाणपत्र श्रृंखला, DOM, र एम्बेडेड मिडियालाई टेम्पर-स्पष्ट बन्डलमा रेकर्ड गर्दछ: 1. खुला स्रोत स्थापना गर्नुहोस् ArchiveWeb.page द्वारा विस्तार Webrecorder (webrecorder.net) क्रोमियम/क्रोममा। 2. रेकर्डिङ सुरु गर्नुहोस्, छापा थ्रेड लोड गर्नुहोस् (VPN मार्फत ताकि तपाईंको गृह आईपी इम्बेडेड छविहरूद्वारा कहिल्यै लगइन हुँदैन), माथिदेखि तलसम्म स्क्रोल गर्नुहोस् ताकि सबै टिप्पणीहरू र मिडिया लोड गर्नुहोस्, र रोक्नुहोस् -> रूपमा निर्यात गर्नुहोस् क्लिक गर्नुहोस्। .wacz वा .warc.gz। 3. ** मा एक स्वतन्त्र तेस्रो-पक्ष टाइमस्ट्याम्प गरिएको मिरर बचत गर्नुहोस्archive.today (archive.ph)** र web.archive.org/save।

2. उत्पन्न र टाइमस्ट्याम्प ए SHA-256 क्रिप्टोग्राफिक डाइजेस्ट¶

तुरुन्तै गणना गर्नुहोस् SHA-256 तपाईंको क्रिप्टोग्राफिक ह्यास .wacz अभिलेख, पूर्ण-पृष्ठ PDF प्रिन्टआउटहरू, र कच्चा अडिट लगहरू: - लिनक्स / macOS: sha256sum raid_evidence.wacz full_thread.pdf > evidence_hashes.txt - Windows PowerShell: Get-FileHash .\raid_evidence.wacz -Algorithm SHA256 - इमेल evidence_hashes.txt DKIM (जस्तै जीमेल वा प्रोटोन मेल) को साथ हेडरमा हस्ताक्षर गर्ने प्रदायक मार्फत आफैंलाई दोस्रोलाई प्रमाणित गर्नको लागि जब त्यो सही 64-वर्ण हुन्छ। SHA-256 डाइजेस्ट थियो।

3. स्थायी प्लेटफर्म खाता आईडीहरू निकाल्नुहोस् (प्रदर्शन नामहरू होइन)¶

सधैं अपरिवर्तनीय डाटाबेस पहिचानकर्ताहरू रेकर्ड गर्नुहोस्: - डिस्कॉर्ड: सक्षम गर्नुहोस् प्रयोगकर्ता सेटिङहरू -> उन्नत -> विकासकर्ता मोड, राइट-क्लिक राइडर र सन्देशहरू, र क्लिक गर्नुहोस् प्रयोगकर्ता आईडी प्रतिलिपि गर्नुहोस् / कपी सन्देश ID (18-to-19-digit Snowflake ID)। - Reddit: पूर्ण टिप्पणी permalink बचत गर्नुहोस् र /u/username पोस्ट हटाउनु अघि। - रोग डोमेन: क्वेरी lookup.icann.org डोमेन रजिस्ट्रार पहिचान गर्न (abuse@namecheap.com, abuse@tucows.com) र होस्टिङ प्रदायक सेवाका औपचारिक सर्तहरू Doxxing टेकडाउनहरूका लागि।

क्षेत्रीय आपतकालीन नम्बरहरू र कानून प्रवर्तन प्रोटोकलहरू¶

जब अनलाइन ब्रिगेडिङ **डक्सिङ, स्वेटिङ धम्की, विश्वसनीय मृत्युको धम्की, गैर-सहमतिपूर्ण डीपफेक पोर्नोग्राफी (NCII), वा जबरजस्ती **, यी आधिकारिक एजेन्सीहरूलाई संलग्न गर्नुहोस्:

• संयुक्त राज्य अमेरिका: तत्काल शारीरिक खतराको लागि 911 लाई कल गर्नुहोस्। आफ्नो आवासीय ठेगानामा प्रिमाइज अलर्ट/स्वाटिंग चेतावनी राख्नको लागि आफ्नो स्थानीय पुलिसलाई गैर-आकस्मिक प्रेषण नम्बर कल गर्नुहोस्। CAD डाटाबेस। संघीय साइबरस्टाकिंग फाइल गर्नुहोस् (18 U.S.C. § 2261A) र DDoS (18 U.S.C. § 1030) ** एफबीआई इन्टरनेट अपराध उजुरी केन्द्र (ic3.gov)**, र NCMEC साइबरटिपलाइनमा नाबालिग शोषण रिपोर्ट गर्नुहोस् (report.cybertip.org, 1-800-843-5678)।
• क्यानाडा: आपतकालिन अवस्थाका लागि ९११ कल गर्नुहोस् वा स्वाटिंग ठेगाना झण्डाका लागि आफ्नो नगरपालिका प्रहरी गैर-आपतकालीन लाइनमा कल गर्नुहोस्। आपराधिक उत्पीडन (आपराधिक संहिता s. 264) र गैर-सहमतिपूर्ण घनिष्ठ इमेजरी (s. 162.1) स्थानीय पुलिस र क्यानेडियन एन्टी-फ्राड सेन्टर (1-888-495-8501)।
• युनाइटेड किंगडम: आपतकालीन अवस्थामा 999 कल गर्नुहोस् वा उत्पीडन वा अनलाइन सुरक्षा ऐन २०२३ डीपफेक अपराधको लागि १०१ (गैर-आकस्मिक प्रहरी) मा कल गर्नुहोस्। DDoS / जबरजस्ती ** कार्य ठगी (actionfraud.police.uk, 0300 123 2040)** र रिभेन्ज पोर्न हेल्पलाइनमा सम्पर्क गर्नुहोस् (0345 6000 459) वा नेशनल स्टकिङ हेल्पलाइन (0808 802 0300)।
• युरोपियन युनियन: आपतकालीन प्रतिक्रियाको लागि 112 मा कल गर्नुहोस्। EU डिजिटल सेवा ऐन ( अन्तर्गत अवैध सामग्री र साइबरस्टाकिंग सूचनाहरू छिटो पेश गर्नुहोस्DSA) र आफ्नो राष्ट्रिय प्रहरी साइबर अपराध इकाईमा रिपोर्ट गर्नुहोस्।
• अष्ट्रेलिया र न्यूजील्याण्ड: अष्ट्रेलियामा, 000 (आपतकालीन) वा 131 444 (पुलिस गैर-आपतकालिन) मा कल गर्नुहोस्, 24-घण्टा हटाउने उजुरी eSafety आयुक्त (esafety.gov.au), र साइबर आक्रमणहरू रिपोर्ट गर्नुहोस् ReportCyber ​​(1300 292 371)। न्यूजील्याण्डमा, 111 (आपतकालीन), 105 (गैर-आकस्मिक) मा कल गर्नुहोस् र नेटसेफ (netsafe.org.nz, 0508 638 723)।
• Asia-Pacific: भारतमा, 112 (आपतकालीन) वा 1930 (साइबर अपराध हेल्पलाइन) मा कल गर्नुहोस् र ** मा फाइल गर्नुहोस्।cybercrime.gov.in**। सिंगापुरमा (999) र जापान (110), राष्ट्रिय पुलिस साइबर एकाइहरूलाई सम्पर्क गर्नुहोस्; मा हाम्रो पूर्ण निर्देशिका हेर्नुहोस् आपतकालीन नम्बरहरू।

बारम्बार सोधिने प्रश्नहरू¶

मैले किन कहिल्यै छविबोर्ड वा फोरम थ्रेडमा जानु वा जवाफ दिनु हुँदैन जसले मलाई डक्स गरिरहेको छ?¶

शत्रुतापूर्ण छापा थ्रेडमा भेट्न वा जवाफ दिनुले तपाइँको रणनीतिक स्थिति र तपाइँको प्राविधिक सुरक्षा दुबै सम्झौता गर्दछ। पहिलो, छापा मार्ने समुदायहरूले ध्यान अर्थतन्त्रमा काम गर्छन्: कुनै पनि रक्षात्मक पोस्ट, क्रोध, वा बिन्तीले आक्रमणले काम गरिरहेको प्रमाणित गर्छ र अभियानलाई महिनौंसम्म लम्ब्याउन दर्जनौं थप सहभागीहरूलाई भर्ती गर्दछ। दोस्रो, धेरै तेस्रो-पक्ष छापा फोरमहरू र छविबोर्ड थ्रेडहरूले आक्रमणकर्ता-नियन्त्रित सर्भरहरूमा होस्ट गरिएको बाह्य ट्र्याकिङ पिक्सेल वा फोरम हस्ताक्षरहरू इम्बेड गर्दछ; VPN बिना तपाईंको घरको Wi-Fi बाट पृष्ठ लोड गर्दा तपाईंको आवासीय IP ठेगाना, ISP, र ब्राउजर फिंगरप्रिन्ट सर्भर अपरेटरमा तुरुन्तै उजागर हुन्छ।

यदि मेरो भौतिक ठेगाना अनलाइन लीक भयो भने म कसरी मेरो घरलाई "स्वाटिंग" आक्रमणबाट जोगाउन सक्छु?¶

आफ्नो स्थानीय प्रहरी विभागको गैर-आकस्मिक प्रेषण नम्बरलाई आज कल गर्नुहोस् र प्रेषण पर्यवेक्षक वा वाच कमाण्डरसँग कुरा गर्न सोध्नुहोस्। तपाईंको पहिचान र आवासीय ठेगाना भर्खरै साइबर-ह्यासमेन्ट समूहद्वारा अनलाइन प्रकाशित गरिएको छ भनी स्पष्ट रूपमा व्याख्या गर्नुहोस् र उनीहरूको कम्प्युटर-एडेड डिस्प्याच (CAD) डाटाबेसमा तपाईंको ठेगानामा "स्वाटिंग एडभाइजरी / प्रिमाइज अलर्ट नोट" संलग्न गर्न अनुरोध गर्नुहोस्। तपाईंको मोबाइल फोन नम्बर र माध्यमिक घरपरिवारको सम्पर्क नम्बर प्रदान गर्नुहोस् ताकि यदि कुनै अज्ञात कलरले VoIP रिले प्रयोग गरेर तपाईंको ठेगानामा बन्धक अवस्था वा गोली हानिरहेको दाबी गर्छ भने, प्रेषकहरूले तपाईंको प्रमाणित फोनलाई पहिले कल गर्न जान्छन् र प्रतिक्रिया दिने अधिकारीहरूलाई सम्पर्क गर्नु अघि सूचित गर्नुहोस्।

छापा मार्दा "निजी" बनाम "प्रतिबन्धित" मा Subreddit सेट गर्न बीच के भिन्नता छ?¶

"प्रतिबन्धित" मा एक subreddit सेट गर्नाले सबै अवस्थित पोष्टहरू र टिप्पणीहरूलाई इन्टरनेटमा सबैले सार्वजनिक रूपमा पढ्न योग्य राख्छ, जबकि तपाईंको स्वीकृत प्रयोगकर्ताहरूको सूचीमा नभएको (वा तपाईंको AutoModerator फिल्टरहरू असफल हुने) लाई नयाँ पोस्ट वा टिप्पणीहरू सिर्जना गर्नबाट रोक्छ। "निजी" मा subreddit सेट गर्नाले ढोका पूर्ण रूपमा लक गर्दछ ताकि गैर-अनुमोदित प्रयोगकर्ताहरूले ल्यान्डिङ स्क्रिन मात्र देख्छन् र पोस्ट, टिप्पणीहरू, वा साइडबारमा मध्यस्थ प्रयोगकर्ता नामहरूको सूची हेर्न सक्दैनन्। "प्रतिबन्धित" छनोट गर्नुहोस् यदि तपाइँ तपाइँको समुदायको सहयोगी सामग्री पोष्ट गर्ने क्षमताको भोकाएको बेलामा अनलाइन रहन चाहनुहुन्छ भने, वा "निजी" छनौट गर्नुहोस् यदि आक्रमणकारीहरूले तपाइँको थ्रेडहरू स्क्र्याप गर्दै छन् र प्रयोगकर्ता नामद्वारा व्यक्तिगत सदस्यहरू र मध्यस्थकर्ताहरूलाई लक्षित गर्दैछन्।

मैले क्लाउडफ्लेयर "अण्डर अट्याक मोड" अन गरेपछि किन मेरो वेबसाइट अझै डाउन भयो?¶

यदि क्लाउडफ्लेयर "अट्याक मोड अन्तर्गत" सक्रिय गरेपछि तपाईंको वेबसाइट ओभरलोड रहन्छ भने, आक्रमणकारीहरूले सम्भवतः Cloudflare लाई पूर्ण रूपमा बाइपास गरेर तपाईंको वेब सर्भरको वास्तविक उत्पत्ति आईपी ठेगानामा ट्राफिक पठाउँछन् (जुन उनीहरूले SecurityTrails वा Shodan मा ऐतिहासिक DNS रेकर्डहरूमा फेला पारेका थिए, वा एक अनप्रोक्सी मार्फत। `mail.` वा `dev.` सबडोमेन)। डायरेक्ट-टू-ओरिजिन आक्रमणहरू रोक्नको लागि, तपाईंको सर्भरमा पोइन्ट गर्ने प्रत्येक DNS रेकर्डमा ओरेन्ज क्लाउड (प्रोक्सीड) सक्षम गरिएको छ भनी प्रमाणित गर्नुहोस्, तपाईंको होस्टिङ प्रदायकलाई तपाईंको सर्भरमा ब्रान्ड-नयाँ IP ठेगाना तोक्न र तपाईंको सर्भरको फायरवाल कन्फिगर गर्नुहोस् (`ufw` वा सुरक्षा समूहहरू) क्लाउडफ्लेयरको आधिकारिक आईपी दायराहरू बाहेक पोर्ट 80 र 443 मा सबै आगमन जडानहरू ड्रप गर्न (`cloudflare.com/ips`)।

जब प्रतिबन्धित रेडरले VPN मा ब्रान्ड-नयाँ Alt खाता सिर्जना गर्दछ Discord वा Reddit पत्ता लगाउन सक्छ?¶

हो, जब तपाइँ प्लेटफर्मको उच्चतम नेटिभ सुरक्षा तहहरू सक्षम गर्नुहुन्छ। Discord मा, प्रमाणीकरण स्तरलाई "उच्चतम (उनीहरूको Discord खातामा प्रमाणित फोन हुनै पर्छ)" मा सेट गर्नाले VPN-आधारित बोटनेट उत्पादन रोक्छ किनभने प्रत्येक खातालाई एक अद्वितीय गैर-VoIP सिम नम्बर चाहिन्छ, र यसलाई डबल काउन्टर वा विक जस्ता एन्टि-अल्ट बटहरूसँग जोड्दा साझा ब्राउजर/हार्डवेयर फिंगरप्रिन्टहरू क्याच गर्दछ। Reddit मा, Mod Tools भित्र "Ban Evasion Filter" अन गर्दै -> Safety Filters ले Reddit को आन्तरिक क्लाइन्ट टेलिमेट्री, एप इन्स्टलेशन आईडी, र ब्राउजर फिंगरप्रिन्टिङ स्वतः फ्ल्याग गर्न र पहिले प्रतिबन्धित प्रयोगकर्ताहरूको IP ठेगानाहरू स्विच गर्दा पनि नयाँ सिर्जना गरिएका खाताहरूबाट टिप्पणीहरू राख्न प्रयोग गर्दछ।

मेटाइएको छापा थ्रेडको स्क्रिनसटहरू प्रामाणिक र नक्कली होइन भनेर पुलिस वा अदालतमा मैले कसरी प्रमाणित गर्ने?¶

साधारण क्रप गरिएका स्क्रिनसटहरूमा भर पर्नुको सट्टा, खुला स्रोत वेबरेकर्डर प्रयोग गरेर लाइभ छापा थ्रेड खिच्नुहोस्। `ArchiveWeb.page` ब्राउजर विस्तार, जसले ISO-मानक निर्यात गर्दछ `.wacz` / `.warc` कच्चा HTTP प्रतिक्रिया हेडरहरू, सर्भर TLS हस्ताक्षरहरू, र अपरिवर्तित DOM सम्पत्तिहरू समावेश भएको अभिलेख। तुरुन्तै दौडियो `sha256sum` (वा `Get-FileHash -Algorithm SHA256` Windows मा) मा `.wacz` फाइल र पूर्ण-पृष्ठ PDF प्रिन्टआउटहरू, एक अपरिवर्तनीय टाइमस्ट्याम्प स्थापना गर्न DKIM-हस्ताक्षरित इमेल प्रदायक मार्फत परिणामस्वरूप 64-वर्णको क्रिप्टोग्राफिक ह्यास आफैलाई इमेल गर्नुहोस्, र तेस्रो-पक्ष मिरर पनि बचत गर्नुहोस्। `archive.today`।

सम्बन्धित गाइडहरू¶

• डिस्कर्ड सर्भर वा सामुदायिक छापा: सम्झौता गरिएको बोट टोकन, वेबहुक स्प्याम, र अडिट-लग रिकभरी
• अनलाइन उत्पीडन, डक्सिङ, र साइबरबुलिङ
• भाइरल झूटो आरोप, भीड रद्द, रोजगारदाता ब्रिगेडिङ, र डिजिटल लकडाउन
• अपमानजनक भाइरल भिडियो, गैर-सहमतिपूर्ण घनिष्ठ इमेजरी, र DMCA टेकडाउन
• अवैध र हानिकारक सामग्री अनलाइन रिपोर्ट गर्दै
• आपतकालीन नम्बरहरू

स्रोत र आधिकारिक निर्देशन¶

• डिस्कॉर्ड सेफ्टी सेन्टर (discord.com/safety): आफ्नो सर्भरलाई छापाबाट जोगाउँदै (Safety Setup, Pause Invites & DMs, Verification Levels, र AutoMod Rust Regex दस्तावेज)।
• ** Reddit मध्यस्थ सहायता केन्द्र (support.reddithelp.com:** अप्रत्याशित ट्राफिक स्पाइक र ब्रिगेडहरू व्यवस्थापन गर्दै (Crowd Control, Ban Evasion Filter, Harassment Filter, र AutoModerator पूर्ण YAML सन्दर्भ)।
• ** क्लाउडफ्लेयर दस्तावेज (developers.cloudflare.com:** DDoS आक्रमणको जवाफ दिँदै (Under Attack Mode, WAF कस्टम नियमहरू, दर सीमित गर्ने नियमहरू, र प्रमाणीकृत उत्पत्ति सर्भरहरूको सुरक्षा गर्दै)।
• StopNCII.org (SWGfL / UK रिभेन्ज पोर्न हेल्पलाइन) र NCMEC टेक डाउन (takeitdown.ncmec.org): गैर-सहमति अन्तरंग इमेजरी र सिंथेटिक डीपफेकहरूको लागि ग्राहक-साइड अवधारणात्मक ह्यासिङ प्रोटोकलहरू।
• ** साइबर सुरक्षा र पूर्वाधार सुरक्षा एजेन्सी (CISA) र FBI इन्टरनेट अपराध उजुरी केन्द्र (ic3.gov(ISO 28500 WARC र FIPS 180-4 SHA-256)*।