Kampeni ya Reddit, Discord, au 4chan Brigading, Doxxing, na Deepfake Unyanyasaji: Kufungia Subreddits, AutoMod Regex, na Cloudflare Chini ya Hali ya Mashambulizi.¶

Kugundua kuwa jina, jumuiya au biashara yako ndogo imechapishwa kama thread inayolengwa kwenye ubao wa picha usiojulikana, jukwaa la uvamizi au kikundi cha mazungumzo cha uhasama ni shida ya kasi ya juu ya usalama wa kidijitali na kimwili. Ndani ya dakika chache baada ya mazungumzo yanayolengwa moja kwa moja, mamia ya akaunti zilizoratibiwa hutekeleza mashambulizi kwa wakati mmoja: kujaza seva yako ya Discord na mawimbi ya kujiunga na bot-join na maudhui mabaya ya kutunga, kukinga jumuiya yako ya Reddit kwa upotoshaji wa kura na barua taka, kupakia barua pepe zisizo za ridhaa za AI, kuchapisha nambari za simu za HTTP na kuzindua Laxi7 ya nyumba yako. mafuriko dhidi ya tovuti yako ya kibinafsi au ya kampuni. Iwapo mtu yeyote katika kaya yako atakabiliwa na vitisho vya mara moja vya kimwili, unyanyasaji wa kutumia silaha, au simu inayoshukiwa ya kuchezewa, piga huduma za dharura za eneo lako mara moja ukitumia huduma zetu za kimataifa. nambari za dharura saraka, na unganisha mwongozo huu wa kiufundi wa kufunga na yetu unyanyasaji mtandaoni, unyanyasaji, na uonevu mtandaoni, mashtaka ya uwongo ya virusi, ghairi umati, na kufuli kwa kidijitali, na Seva ya discord au uokoaji wa uvamizi wa jumuiya viongozi.

Kukomesha uvamizi ulioratibiwa wa mifumo mingi kunahitaji kuhama kutoka kwa udhibiti wa kibinadamu hadi kukataliwa kiotomatiki kwa mzunguko ndani ya dakika 15 za kwanza. Timu ya wasimamizi wa kibinadamu haiwezi kubofya vitufe vya kupiga marufuku haraka zaidi kuliko hati mbadala ya Python inayozunguka na akaunti zinazoweza kutumika. Kwa kushirikisha Vichungi vya Ulinzi wa Uvamizi wa asili wa Discord na vichujio vya AutoMod vya regex, kufunga Subreddit yako kwa Watumiaji Walioidhinishwa kwa Udhibiti Madhubuti wa Umati, kuweka vikoa vyako vya wavuti nyuma ya JavaScript na changamoto za Turnstile za Cloudflare, na kunasa ushahidi wa siri unaokubalika na mahakama (WARC kumbukumbu za wavuti na SHA-256 digests) kabla ya wavamizi kufuta nyuzi zao za uratibu, unapunguza manufaa yao ya uendeshaji na kulinda usalama wako wa kimwili.

Fanya hivi sasa¶

1. Zima seva yako ya Discord ndani ya sekunde 15 ukitumia "Sitisha Mialiko" na "Sitisha DM." Bofya Jina la Seva yako kwenye sehemu ya juu kushoto ya Discord -> chagua Vitendo vya Usalama (au Mipangilio ya Seva -> Mipangilio ya Usalama -> Ulinzi wa Uvamizi) -> angalia zote mbili klzzwxh:0179 *Sitisha Miali* **4 Ho. Ifuatayo, nenda kwa **Mipangilio ya Seva -> Majukumu -> Ruhu Chaguomsingi (@everyone)* na ugeuze ZIMWA Send Messages, Send Messages in Threads, Attach Files, Embed Links, Add Reactions, Create Public/Private Threads, na Mention @everyone, @here, and All Roles.
2. Badilisha jumuiya yako ya Reddit (Subreddit) hadi "Imezuiliwa" au "Faragha" na uweke Udhibiti wa Umati kuwa "Mkali." Fungua Zana za Mod -> Aina ya Jumuiya na usogeze kiteuzi kutoka ** Umma** hadi Iliyozuiliwa (watumiaji walioidhinishwa pekee ndio wanaweza kuchapisha au kutoa maoni) au Faragha (watumiaji walioidhinishwa pekee ndio wanaweza kutazama jumuiya) ili kukata oksijeni. Fungua mara moja Zana za Mod -> Vichujio vya Usalama -> Udhibiti wa Umati na uweke zote mbili Ngazi ya Chapisho na Kiwango cha Maoni kuwa Kiwango cha Juu / Kikali, na uwashe Kichujio cha Piga Marufuku na Kichujio cha Manyanyaso.
3. WASHA Cloudflare "Chini ya Hali ya Mashambulizi" na uzuie miunganisho ya IP ya asili ya moja kwa moja kwenye tovuti yako ya kibinafsi au ya biashara. Ingia katika Dashibodi ya Cloudflare, chagua kikoa chako, na ugeuze Chini ya Hali ya Mashambulizi hadi WASHA kwenye upau wa kando wa Muhtasari wa vitendo vya haraka. Hii inamlazimu kila mgeni kupitisha hesabu ya unganishi ya JavaScript na changamoto ya uadilifu wa kivinjari kabla ya kufikia seva yako ya wavuti, na kusimamisha HTTP otomatiki. POST kuunda barua taka, ujazo wa kitambulisho, na uchovu wa kipimo data umekufa katika nyimbo zao.
4. Pigia simu dawati la utumaji la polisi wa eneo lako lisilo la dharura ili kuweka "Arifa ya Kuswatting / Nguzo" kwenye anwani yako ya makazi. Iwapo wavamizi wamechapisha anwani yako ya nyumbani kwenye mijadala au ubao wa picha, piga simu kwa msimamizi wa idara ya polisi ya eneo lako au laini ya kutuma ya zisizo za dharura mara moja. Eleza kwa utulivu kuwa wewe ni mhasiriwa wa uvamizi unaoendelea wa unyanyasaji mtandaoni na unyanyasaji na uombe Dokezo la Historia ya Nguzo / Ushauri wa Kuswali kwenye anwani yako ya asili inayohitaji wasafirishaji kuthibitisha mateka wowote wa 911/999/112 au kupiga simu katika makazi yako kupitia nambari yako ya simu kabla ya kupeleka vitengo vya mbinu.
5. Hifadhi nyuzi za uratibu za washambuliaji kwa kutumia Archive.today, Browsertrix / ReplayWeb.page (WARC), na SHA-256 kriptografia kabla ya kuziripoti kufutwa. Minyororo ya ubao wa picha (4chan, Soyjak, Kiwi Farms, njia mbovu za Telegraph) prune kiotomatiki (404) au ufutwe na waendeshaji mara baada ya kuripotiwa. Nasa PDF za ukurasa mzima, msimbo ghafi wa chanzo cha HTML, vichwa vya majibu vya HTTP na WARC weka kumbukumbu mara moja na uweke kumbukumbu zao SHA-256 faili hashes ili utekelezaji wa sheria na mawakili wa serikali wawe na ushahidi unaoweza kuthibitishwa wa msururu wa ulinzi.
6. Funga wasifu wako wa kibinafsi wa mitandao ya kijamii, ubatilishe uorodheshaji wa utafutaji wa simu/anwani, na uwashe Neno Salama la Familia ya Maneno. Weka akaunti za kibinafsi za Instagram, X (Twitter), Facebook, TikTok na LinkedIn ziwe Faragha / Zilizofungwa, ficha orodha za marafiki na wafuasi wako, na uwape wazazi wako, mshirika, na mwajiri siri** ili wasiwahi kukupigia simu kwa njia ya dharura** ili wasiwahi kukupigia simu kwa njia ya dharura. akidai kuwa ametoka kwako.

Mti wa uamuzi: Kuanzisha kampeni iliyoratibiwa ya uvamizi na unyanyasaji wa majukwaa mbalimbali¶

Tumia mti huu wa majaribio katika dakika 15 za kwanza ili kutenga kila eneo la shambulio kwa mpangilio wa kipaumbele: usalama wa kimwili kwanza, majukwaa ya jumuiya pili, miundombinu ya tovuti ya tatu, na ushahidi wa mahakama wa nne.

flowchart TD
    RaidAlert["Uvamizi Ulioratibiwa, Uzi wa Doxxing, au Mashambulizi ya Kina yamegunduliwa"] --> PhysicalCheck{"Je, Anwani Yako ya Nyumbani, Simu, au Mahali pa Kazi Imepigwa marufuku?"}
    PhysicalCheck -->|"Ndiyo: Anwani ya Mahali ulipo au Inayolengwa na Familia"| PoliceAlert["HATUA YA 1: Piga simu kwa Polisi wa Mitaa Isiyo ya Dharura Kuweka Tahadhari ya Nguzo ya Swatting -> Zuia Ofisi za Mikopo -> Onyesha Mwajiri HR & Familia na Safe-Word"]
    PhysicalCheck -->|"Hapana: Mifumo ya Dijitali na Jumuiya Pekee"| PlatformTriage["HATUA YA 1: Tambua Mifumo Inayolengwa (Discord, Reddit, Kikoa cha Wavuti, Mitandao ya Kijamii)"]
    PoliceAlert --> PlatformTriage
    PlatformTriage --> DiscordNode["DISCORD SERVER: Washa 'Sitisha Mialiko' & 'Sitisha DM' -> Futa @kila mtu Tuma/Ambatisha/Vibali vya Webhook -> Tumia AutoMod Regex na Uthibitishaji wa Simu ya Juu Zaidi"]
    PlatformTriage --> RedditNode["REDDIT SUBREDDIT: Weka Jumuiya iwe yenye Mipaka/Faragha -> Udhibiti wa Umati hadi Upeo -> Weka Umri wa Akaunti ya AutoMod/Lango la Karma & Kichujio cha Regex Slur/Doxx"]
    PlatformTriage --> WebNode["TOVUTI YA BINAFSI / KAMPUNI: Washa Cloudflare 'Chini ya Hali ya Mashambulizi' -> Ongeza Kanuni za WAF Geo/ASN/Kikomo-Kiwango -> Zungusha IP ya Seva ya Asili na Kufunga Fomu za Mawasiliano"]
    DiscordNode --> DeepfakeCheck{"Je, Wavamizi Wanachapisha Picha za Kina au Picha Zisizo za Makubaliano?"}
    RedditNode --> DeepfakeCheck
    WebNode --> DeepfakeCheck
    DeepfakeCheck -->|"Ndiyo: Synthetic NCII au Uigaji"| NCIITakedown["Picha za Hashi katika StopNCII.org / TakeItDown.ncmec.org -> Dharura ya Faili ya DMCA & Uondoaji wa Jukwaa la NCII -> Ripoti ya Faili ya Polisi"]
    DeepfakeCheck -->|"Hapana: Barua taka, Kashfa au DDoS"| EvidenceLock["Nasa Kumbukumbu za WARC, Picha za skrini za Ukurasa Kamili, na SHA-256 Hashes za Mizizi ya Uvamizi wa Chanzo Kabla ya Kuripoti Kuondolewa"]
    NCIITakedown --> EvidenceLock

Sehemu ya 1: Kufungia seva ya Discord katika sekunde 15 (Njia ya Uvamizi, AutoMod Regex, na Wick)¶

Ubao wa picha unapodondosha kiungo cha mwaliko wa Discord au kulenga seva ya jumuiya, wavamizi hutumia mbinu mbili kwa wakati mmoja: wavamizi wa binadamu wanaojiunga ili kuchapisha picha za mshtuko, data ya doxxing, au nyenzo za uwongo za kutunga Sheria na Masharti, na zana otomatiki za uvamizi wa tokeni ya Python/Golang kurusha maombi 50 kwa sekunde kupitia seva mbadala za makazi.

1. Kufuli ya Dharura ya Mzunguko wa Sekunde 15¶

Tekeleza mibofyo hii haswa ili kufunga mzunguko wa seva mara moja:

+-------------------------------------------------------------------------+
|               DISCORD 15-SECOND EMERGENCY RAID LOCKDOWN                 |
+-------------------------------------------------------------------------+
| [00:03s] Server Name -> Security Actions -> [X] Pause Invites (24h)     |
|                                          -> [X] Pause DMs (24h)         |
| [00:08s] Server Settings -> Safety Setup -> Verification Level: HIGHEST |
|          (Requires Verified Phone Number on Discord Account)            |
| [00:12s] Server Settings -> Roles -> @everyone -> Clear Permissions     |
|          (Toggle OFF: Send Messages, Attach Files, Embed Links,         |
|           Add Reactions, Create Threads, Mention @everyone)             |
| [00:15s] Server Settings -> Integrations -> Webhooks -> Delete Unknown  |
+-------------------------------------------------------------------------+

1. Shiriki Pause Invites na Pause DMs:
2. Kusitisha mialiko huzima kila msimbo wa kudumu wa mwaliko, kiungo cha muda na desturi yako ya Tier 3 ya Seva Vanity URL (discord.gg/yourname) wakati huo huo bila kufuta viungo. Washambulizi wanaobofya kiungo kwenye ubao wa picha hupokea papo hapo "Invites are currently paused for this server" kukataliwa.
3. Kusitisha DM huzuia akaunti zilizoingia kwenye seva kabla ya kufuli zisitume ujumbe wa moja kwa moja ambao haujaombwa wenye programu hasidi, habari mbaya au anwani za makazi zilizofichwa kwa wanajumuiya yako.
4. Funga Ubatilishaji wa Ruhusa Maalum za Kituo (The #general Override Trap):
5. Kama channel kama #general ina alamisho ** ya Kijani ya Kuangalia (Allow)** kuweka kwa @everyone juu Send Messages, mabadiliko ya majukumu ya kimataifa hayatanyamazisha kituo hicho. Bofya kulia kituo -> Hariri Kituo -> Ruhusa -> @everyone, bofya Nyekundu X (Deny) juu Send Messages, Send Messages in Threads, na Add Reactions, na uweke Modi ya polepole hadi Masaa 6.
6. Zima Unyanyasaji wa Majibu (Add Reactions & Use External Emoji):
7. Washambulizi mara nyingi hutamka tusi au herufi za kwanza za doxxing chini yake #announcements machapisho kwa kutumia emoji za herufi wakati soga imefungwa. Hakikisha zote mbili Add Reactions na Use External Emoji zimewashwa ZIMA @everyone kimataifa na ndani #announcements inabatilisha.

2. Copy-Paste Vichujio vya Discord AutoMod Regex (Kuzuia Doxxing, Slurs, na Raid Links)¶

Asili ya Discord Mod Auto (Mipangilio ya Seva -> Mipangilio ya Usalama -> Modi Kiotomatiki) hutathmini ujumbe kwenye seva za nyuma za Discord kabla hazijatoa kwenye gumzo. Hata kama akaunti ya mtu anayelala ina ruhusa ya kuzungumza, AutoMod huzuia ujumbe kwenye kiwango cha lango, huweka jaribio kwa faragha yako. #mod-log chaneli, na itatumia Muda wa Kuisha ** wa saa 24** otomatiki.

Unda Nenomsingi la Kiotomatiki & Kanuni za Regex (kwa kutumia misemo ya kawaida ya Rust-flavor) kwa vekta hizi nne za uvamizi:

Pia sanidi sheria iliyojengewa ndani ya Discord ya Zuia Taja Taka ndani ya Mipangilio ya Usalama ->Modi Otomatiki: weka kikomo hadi mitajo 3 ya kipekee kwa kila ujumbe ukitumia Zuia Ujumbe + Muda wa Muda wa Saa 24.

3. Kusanidi Milango ya Uthibitishaji na Boti za Kuzuia Nuke (Wick, DoubleCounter, au Upandaji wa Asili)¶

Iwapo ni lazima ufungue tena seva yako ya Discord huku kampeni ya unyanyasaji wa polepole ikiendelea kwa wiki: 1. Weka akaunti zote mpya zilizounganishwa kwenye Karantini / Eneo la Uthibitishaji lililotengwa: - Hakikisha @everyone jukumu linaweza kuona njia sifuri za jumuiya. - Inahitaji washiriki wapya kupitisha aidha ya asili ya Discord Ubaoni Ulioidhinishwa kwa Simu + Ukadiriaji wa Sheria za Seva au boti maalum ya uthibitishaji ya anti-alt/anti-proxy (kama vile Wick au DoubleCounter, ambayo hutambua proksi za VPN/datacenter ASN na akaunti alt za alama za vidole za kivinjari) kabla ya kupokea @Member jukumu. 2. Usiamini kamwe kidokezo cha "Uthibitishaji wa Msimbo wa QR": Wakumbushe wanachama wako kupitia tangazo lililobandikwa kwamba roboti za uthibitishaji halali haziwahi kuwauliza watumiaji kuchanganua msimbo wa QR kwa kutumia programu ya simu ya Discord.

Sehemu ya 2: Kufungia jamii ya Reddit (Subreddit) dhidi ya brigading na doxxing¶

Wakati subreddit (r/YourCommunity) imeunganishwa kutoka tovuti ya nje, subreddit pinzani, au kikundi cha gumzo cha nje ya tovuti, wavamizi hufurika new panga foleni yenye majigambo, bandia, au taarifa za kibinafsi huku ukipunguza kura kwa wingi nyuzi halali na kutumia vibaya "Reddit Cares" (u/RedditCareResources) kitufe cha kuripoti kujidhuru ili kuwanyanyasa wasimamizi.

1. Ngao ya Dharura ya Subreddit ya Hatua 4¶

1. Geuza Aina ya Jumuiya hadi Restricted au Private (Mod Tools -> General Settings -> Community Type):
2. Imezuiliwa: Kila mtu bado anaweza kusoma machapisho yaliyopo, hivyo kuzuia wavamizi kudai kuwa wameondoa jumuiya yako, huku Watumiaji Walioidhinishwa pekee ndio wanaoweza kuwasilisha machapisho au maoni mapya.
3. Faragha: Huficha machapisho, maoni na majina yote ya watumiaji ya msimamizi kwenye utepe kutoka kwa akaunti zisizoidhinishwa.
4. ** Weka Crowd Control hadi Upeo (Mod Tools -> Safety Filters -> Crowd Control):**
5. WASHA Udhibiti wa Umati wa Machapisho na Maoni katika kiwango cha Madhubuti, na uwashe WASHA Shikilia maoni yanayodhibitiwa na umati ili yakaguliwe. Hii huhifadhi mawasilisho kiotomatiki kutoka kwa akaunti zilizo na karma hasi ya subreddit, akaunti mpya kabisa za Reddit na watumiaji ambao hawajajiunga na subreddit yako.
6. Washa Harassment Filter na Ban Evasion Filter (Mod Tools -> Safety Filters):
7. Weka Kichujio cha Marufuku cha Ukwepaji kiwe Ujasiri wa Juu + Wastani (Within the last year) na uchague Chuja (Shikilia Foleni ya Mod) ili kupata wavamizi waliopigwa marufuku wanaozunguka akaunti za utupaji kupitia alama za vidole za kifaa cha Reddit cha upande wa seva na telemetry ya IP.

2. Copy-Paste Reddit AutoModerator Sheria za Uvamizi wa Dharura wa YAML¶

Fungua https://www.reddit.com/r/YOURSUBREDDIT/about/wiki/config/automoderator na ubandike vizuizi hivi vya YAML juu ya usanidi wako:

---
# RULE 1: EMERGENCY BRIGADE LOCKDOWN GATE (Blocks non-established accounts)
type: any
author:
    account_age: "< 60 days"
    comment_karma: "< 100"
    combined_subreddit_karma: "< 15"
    is_contributor: false
    satisfy_any_threshold: true
action: filter
action_reason: "RAID LOCKDOWN: New account or low karma [{{match}}]"
---
# RULE 2: ANTI-DOXXING & RAID LINK INTERCEPTOR (Silent Removal + Modmail Alert)
type: any
title+body (regex, includes):
    - '\b(?:\+?1[-.\s]?)?\(?\d{3}\)?[-.\s]?\d{3}[-.\s]?\d{4}\b'
    - '(?i)\b(?:victim_last_name|victim_street_name|victim_employer)\b'
    - '(?i)(?:kiwifarms|4chan\.org|4channel\.org|soyjak|t\.me/)'
action: remove
action_reason: "DOXXING / RAID LINK INTERCEPTED: [{{match}}]"
modmail_subject: "URGENT: AutoMod Blocked Doxxing / Raid Link by /u/{{author}}"
modmail: "Removed {{kind}} by /u/{{author}} matching [{{match}}]. Permalink: {{permalink}}"
---
# RULE 3: MASS-REPORT BRIGADE PROTECTION (Prevents auto-removal of mod announcements)
type: any
reports: 5
author:
    is_moderator: false
action: filter
action_reason: "High report volume (5+ reports) held for review"
---
# RULE 4: SHADOW-FILTER KNOWN TROLL ACCOUNTS WITHOUT TIPPING THEM OFF
type: any
author:
    name: ["RaiderAccountOne", "RaiderAccountTwo"]
action: remove
action_reason: "Silent shadow-filter on active raid account"
---

3. Kuacha Unyanyasaji wa "Reddit Cares" na Kuongezeka hadi r/ModSupport¶

• Kuzuia u/RedditCareResources Unyanyasaji: Fungua ujumbe kutoka u/RedditCareResources, bofya Ripoti ujumbe huu (unaoashiria akaunti ya mwandishi wa uwongo kwa ripoti ya matumizi mabaya), na ujibu STOP.
• Inaongezeka hadi kwa Wasimamizi wa Reddit: Tuma Modmail kwa r/ModSupport (https://www.reddit.com/message/compose?to=/r/ModSupport&subject=Active+External+Brigade+and+Doxxing+Emergency) iliyo na viungo vilivyowekwa kwenye kumbukumbu kwa safu ya uvamizi wa nje, majina ya watumiaji/viungo 10 hadi 20 vinavyodhibitisha, na muda wa kuanza kwa UTC ili timu ya Usalama ya Reddit itumie ngao za kikosi cha subreddit na kusimamisha nguzo za sockpuppet.

Sehemu ya 3: Kulinda tovuti yako ya kibinafsi au ya biashara na Cloudflare "Chini ya Njia ya Kushambulia" na sheria za WAF¶

Wakati uvamizi unalenga muundaji huru, mwandishi wa habari, msanidi programu huria, au biashara ndogo, wavamizi karibu kila mara hulenga tovuti ya mtu binafsi au ya kampuni inayolengwa (yourdomain.com) Wanafuata malengo matatu: 1. Ugunduzi wa IP Asili na DDoS: Kugonga tovuti yako nje ya mtandao kupitia mafuriko ya HTTP au kukusanya bili kubwa za kipimo data kisicho na seva/wingu (Kunyimwa Wallet) kwenye mifumo kama vile AWS, Vercel, Firebase, au Netlify. 2. Fomu ya Mawasiliano / Maoni / Barua Taka ya Malipo: Inajaza kisanduku pokezi chako cha barua pepe, maoni ya WordPress, au kituo cha malipo cha Stripe (mashambulizi ya kujaribu kadi ambayo husimamisha akaunti yako ya Stripe kwa kukataa kwa ulaghai). 3. Upelelezi wa Historia ya WHOIS na DNS: Kufuta rekodi zako za kihistoria za usajili wa kikoa (WHOIS) au rekodi za MX/TXT ili kupata anwani yako ya nyumbani au anwani ya kibinafsi ya Gmail.

1. Washa Cloudflare "Chini ya Njia ya Mashambulizi" (UAM) katika Sekunde 10¶

Ikiwa seva za majina za kikoa chako za DNS zitaelekeza kwa Cloudflare (hata kwenye Mpango wa $0 Bila Malipo): 1. Ingia dash.cloudflare.com na uchague kikoa chako. 2. Kwenye mkono wa kulia Vitendo vya Haraka upau wa kando wa kichupo cha Muhtasari, geuza Chini ya Hali ya Mashambulizi hadi WASHA (au nenda kwenye Usalama -> Mipangilio -> Kiwango cha Usalama -> Niko Katika Mashambulizi). 3. Hii hufanya nini mara moja: Kila mgeni anayeomba ukurasa wowote kwenye kikoa chako ananaswa kwenye mtandao wa kimataifa wa Cloudflare (300+ cities) na ilitoa unganishi Ukurasa wa Changamoto Unaodhibitiwa/Ukurasa wa Uthibitisho wa Kazi wa JavaScript kwa sekunde 3 hadi 5 kabla ya pakiti moja kugusa seva yako asili ya wavuti. Maandishi ya msingi ya Python, curl mafuriko, vikwarua visivyo na kichwa, na viboreshaji vya bei nafuu vya DDoS havifaulu changamoto hii ukingoni, hivyo basi kurudisha upakiaji wa seva yako asilia hadi karibu sufuri.

2. Sheria Tatu Muhimu za WAF za Cloudflare na Vikomo vya Viwango (Kiwango Bila Malipo)¶

Nenda kwa Dashibodi ya Cloudflare -> Usalama -> WAF -> Sheria Maalum -> Unda Kanuni na utumie njia hizi tatu za ulinzi wa upasuaji:

Ifuatayo, fungua Usalama -> WAF -> Sheria za kupunguza viwango -> Unda sheria: - Ikiwa maombi yanayoingia yanalingana: URI Path contains "/" (Trafiki zote) au Request Method equals POST. - Kiwango kinapozidi: 30 requests per 10 seconds kwa anwani ya IP. - Kisha chukua hatua: Zuia (au Changamoto Inayodhibitiwa) kwa sekunde 10 (Mpango wa bila malipo) au Saa 1 (Mpango wa Pro).

3. Ukaguzi wa "Asili ya Uvujaji wa IP" (Kwa Nini Cloudflare Inashindwa Ikiwa Washambulizi Wanajua IP ya Seva Yako Halisi)¶

Kuweka Cloudflare mbele ya tovuti yako (Wingu la Orange Proxied* ikoni katika DNS) huficha anwani halisi ya IP ya seva yako ya wavuti nyuma ya IP za utangazaji zozote za Cloudflare. Hata hivyo, ikiwa tovuti yako hapo awali ilifanya kazi bila Cloudflare, zana kama SecurityTrails, Censys, na Shodan kuwa na kumbukumbu ya kudumu ya anwani ya IP asilia ya seva yako ya wavuti. Washambulizi hutafuta IP yako ya kihistoria na kutuma trafiki ya DDoS moja kwa moja kwa IP ya seva yako, wakipita Cloudflare kabisa. - Jinsi ya kuifunga Seva yako ya asili kabisa: 1. ** Thibitisha kila A, AAAA, na CNAME rekodi katika Cloudflare DNS ina Cloud Cloud (Proxied) imewashwa.** Futa yoyote ambayo haijatumwa (Grey Cloud) vikoa vidogo kama direct.yourdomain.com, ftp.yourdomain.com, au mail.yourdomain.com hiyo inaelekeza kwa IP sawa na seva yako ya wavuti. 2. Omba anwani mpya ya IP ya Elastic / Inayoelea kutoka kwa mwenyeji wako wa wavuti (AWS EC2, DigitalOcean, Linode, Hetzner, Vultr, au mwenyeji wa cPanel) na ukabidhi IP mpya kwa seva yako, kusasisha A rekodi ndani ya Cloudflare. Kwa sababu IP mpya haina rekodi za DNS za kihistoria SecurityTrails, washambuliaji hawawezi kuigundua. 3. ** Sanidi ngome ya seva yako (ufw, iptables, au Vikundi vya Usalama vya AWS) ili KURUHUSU mlango 80 na 443 TU kutoka safu rasmi za IPv4/IPv6 CIDR za Cloudflare (cloudflare.com/ips)** (au wezesha Mivutano ya Asili Iliyothibitishwa na Cloudflare mTLS) na DONDOSHA miunganisho mingine yote inayoingia kwenye bandari 80/443.

Sehemu ya 4: Kunusurika kwenye Unyanyasaji Bandia na Taswira ya Usanisi Isiyo na Makubaliano (NCII)¶

Uvamizi wa kisasa wa unyanyasaji unazidi kutumia modeli za uenezaji wa chanzo huria, programu ya kubadilishana uso, na injini za kuunda sauti: - Taswira ya Sintetiki Isiyo na Makubaliano ya Karibu (Deepfake Pornography / NCII) imetumwa kwa mbao za picha, Reddit, X, na Telegramu; - Rekodi za Sauti Zilizobuniwa au Picha za skrini za Gumzo Bandia wakidai mwathiriwa alitoa taarifa zisizo halali au za kukatisha kazi, ambazo huvamia barua pepe nyingi kwa mwajiri au wafadhili wa mwathiriwa.

1. Uondoaji wa haraka wa Taswira ya Ndani ya Kina (StopNCII.org & TakeItDown)¶

Iwapo wavamizi wamezalisha au kutishia kuchapisha bandia za kina za ngono: 1. Tengeneza heshi ya picha ya kriptografia ya ndani kwa StopNCII.org (watu wazima 18+) au TakeItDown.ncmec.org (chini ya 18): - Mifumo yote miwili huchakata faili ndani ya kivinjari chako cha wavuti (haijawahi kupakiwa kwa seva za nje) ili kutoa alama ya vidole (PDQ / TMK hash) kutangaza kwa majukwaa yanayoshiriki (Meta, Reddit, TikTok, OnlyFans, Pornhub, RedGIFs, Snapchat), ikizuia kiotomatiki upakiaji unaolingana duniani kote. 2. Tumia Tovuti za Dharura za Jukwaa Lililojitolea "NCII": - Kila jukwaa kuu hudumisha kipaumbele NCII ya saa 24 & Bomba la Kuondoa Media Synthetic (tazama yetu video ya virusi ya kashfa, picha za karibu zisizo za ridhaa, na uondoaji wa DMCA mwongozo). 3. Tuma Ombi la Utafutaji wa Google "Maudhui Ya Kibinafsi/Yaliyo Dhahiri/Yaliyohifadhiwa" ya Kuondoa Faharasa: - Wasilisha URL zinazopangisha maelezo ya uwongo ya kina au maelezo ya mawasiliano yaliyoandikwa kwa Google Ondoa tovuti ya maelezo machafu au ya siri (support.google.com/websearch/troubleshooter/9685456) na Uondoaji wa Maudhui ya Bing.

2. Kutetea Kazi Yako na Wafadhili dhidi ya Sauti/Picha za skrini Zilizotungwa ("Brigading ya Waajiri")¶

Wakati mazungumzo ya uvamizi yanapopanga "Kampeni ya Barua Pepe ya Mwajiri / Mfadhili," wavamizi hupigia simu idara ya HR ya kampuni yako, hufurika ukaguzi wa Ramani za Google kwa ukadiriaji wa nyota 1 (angalia iliratibu ulafi wa ukaguzi wa nyota 1 na kupanda kwa jukwaa), na kwa barua pepe picha ghushi za skrini au klipu za sauti za AI kwa msimamizi wako. - Embu brigedia kwa utulivu, sentensi 4 HR / taarifa ya kisheria KABLA ya barua pepe za wavamizi kufika: - Kutana haraka na HR, Usalama wa Biashara, na Msimamizi wako wa Moja kwa Moja. - Toa muhtasari wa tukio la ukurasa 1 unaojumuisha: (1) Tukio la Polisi / Nambari ya Arifa ya Nguzo, (2) Picha za skrini zilizorekebishwa za mazungumzo ya wavamizi zinazowaagiza wanachama "wapigie simu wakubwa wao au watume picha za skrini bandia," na (3) Omba IT itenge kwa muda barua pepe za nje zilizo na jina lako na kuondoa kiendelezi chako kwenye saraka ya umma.

Sehemu ya 5: Kuhifadhi ushahidi wa mahakama unaokubalika (WARC kumbukumbu na SHA-256 haraka)¶

Kuripoti mazungumzo ya uvamizi ili kufutwa kabla ya kunasa ushahidi wa mahakama, au kuchukua picha za skrini zilizopunguzwa tu, kunadhoofisha wito wa siku zijazo kwa sababu mawakili wa upande wa utetezi wanasema kuwa picha za skrini zinaweza kubadilishwa kupitia kivinjari. Inspect Element. Fuata hii Itifaki ya Uhifadhi wa Uchunguzi wa Uchunguzi wa Hatua Tatu wa Dijiti kabla ya mazungumzo ya uvamizi 404s:

1. Nasa Inayozingatia RFC WARC (Web ARChive) Faili Ndani ya Nchi¶

A .warc au .wacz faili (ISO 28500 standard) hurekodi ombi ghafi la HTTP, vichwa vya majibu, msururu wa cheti cha TLS, DOM, na midia iliyopachikwa katika kifurushi kinachoonyesha tamper: 1. Sakinisha chanzo-wazi ArchiveWeb.page kiendelezi kwa Webrecorder (webrecorder.net) katika Chromium/Chrome. 2. Anza kurekodi, pakia safu ya uvamizi (kupitia VPN ili IP yako ya nyumbani isiingizwe kamwe na picha zilizopachikwa), sogeza juu hadi chini ili maoni yote na maudhui yapakie, na ubofye Acha -> Hamisha kama .wacz au .warc.gz. 3. Hifadhi kioo huru kilichowekwa muhuri cha mtu mwingine kwenye archive.today (archive.ph) na web.archive.org/save.

2. Tengeneza na Muhuri wa Muda a SHA-256 Digest ya Cryptographic¶

Mara moja hesabu SHA-256 kriptografia hash yako .wacz hifadhi, kurasa kamili zilizochapishwa za PDF, na Kumbukumbu mbichi za Ukaguzi: - Linux / macOS: sha256sum raid_evidence.wacz full_thread.pdf > evidence_hashes.txt - Windows PowerShell: Get-FileHash .\raid_evidence.wacz -Algorithm SHA256 - Barua pepe evidence_hashes.txt kwako mwenyewe kupitia mtoa huduma anayetia saini vichwa na DKIM (kama vile Gmail au Proton Mail) ili kuthibitisha hadi ya pili ikiwa herufi 64 hukamilika. SHA-256 digest kuwepo.

3. Chambua Vitambulisho vya Kudumu vya Akaunti ya Mfumo (Si Majina ya Maonyesho)¶

Rekodi vitambulishi vya hifadhidata visivyoweza kubadilika kila wakati: - Discord: Washa **Mipangilio ya Mtumiaji -> Ya Kina -> Hali ya Msanidi **, ubonyeza-kulia wavamizi na ujumbe, na ubofye Nakili Kitambulisho cha Mtumiaji / Nakili Kitambulisho cha Ujumbe (18-to-19-digit Snowflake ID) - Reddit: Hifadhi kiungo kamili cha maoni na /u/username kabla ya kuondoa chapisho. - Vikoa vya Ujanja: Hoja lookup.icann.org kutambua Msajili wa Kikoa (abuse@namecheap.com, abuse@tucows.com) na Mtoa Huduma Mwenyeji kwa Uondoaji Rasmi wa Sheria na Masharti ya Doxxing.

Nambari za dharura za kikanda na itifaki za utekelezaji wa sheria¶

Wakati unyanyasaji mtandaoni unaongezeka hadi kufokea, vitisho vya kufoka, vitisho vya kuaminika vya kuuawa, ponografia bandia isiyo ya ridhaa (NCII), au unyang'anyi, shirikisha mashirika haya rasmi:

• Marekani: Piga simu 911 kwa hatari ya haraka ya kimwili. Piga simu kwa polisi wa eneo lako **nambari isiyo ya dharura ** ili kuweka ** Arifa ya Nguzo / Onyo la Swatting ** kwenye anwani yako ya makazi CAD hifadhidata. Fanya faili ya cyberstalking ya shirikisho (18 U.S.C. § 2261A) na DDoS (18 U.S.C. § 1030) malalamiko na Kituo cha Malalamiko ya Uhalifu Mtandaoni cha FBI (ic3.gov), na kuripoti unyonyaji wa vijana kwa NCMEC CyberTipline (report.cybertip.org, 1-800-843-5678).
• Kanada: Piga simu 911 kwa dharura au laini ya polisi ya manispaa yako isiyo ya dharura kwa ** Bendera ya Anwani ya Swatting **. Ripoti unyanyasaji wa jinai (Kanuni za Jinai kifungu cha 264) na picha za siri zisizo za ridhaa (kifungu 162.1) kwa polisi wa eneo na Kituo cha Kupambana na Ulaghai cha Kanada (1-888-495-8501).
• Uingereza: Piga simu 999 katika hali ya dharura au 101 (polisi wasio wa dharura) ili kuandikisha unyanyasaji au Sheria ya Usalama Mtandaoni ya 2023 kosa kubwa. Ripoti DDoS/ulaghai kwa Ulaghai wa Kitendo (actionfraud.police.uk, 0300 123 2040) na wasiliana na Nambari ya Usaidizi ya Kulipiza Kisasi (0345 6000 459) au Nambari ya Msaada ya Kitaifa ya Kunyemelea (0808 802 0300).
• Umoja wa Ulaya: Piga simu 112 kwa jibu la dharura. Wasilisha arifa zinazoharakishwa za maudhui haramu na udukuzi mtandaoni chini ya Sheria ya Huduma za Dijitali ya EU (DSA) na uripoti kwa kitengo chako cha kitaifa cha uhalifu wa mtandaoni.
• Australia na New Zealand: Nchini Australia, piga simu 000 (dharura) au 131 444 (polisi isiyo ya dharura), wasilisha malalamiko ya saa 24 ya kuondolewa kwa eKamishna wa Usalama (esafety.gov.au), na uripoti mashambulizi ya mtandaoni kwa ReportCyber (1300 292 371). Nchini New Zealand, piga simu 111 (dharura), 105 (isiyo ya dharura), na uwasiliane na Netsafe (netsafe.org.nz, 0508 638 723).
• Asia-Pasifiki: Nchini India, piga simu 112 (dharura) au 1930 (namba ya usaidizi ya uhalifu wa mtandaoni) na utume faili kwa cybercrime.gov.in. Nchini Singapore (999) na Japani (110), wasiliana na vitengo vya polisi vya kitaifa vya mtandao; tazama saraka yetu kamili nambari za dharura.

Maswali yanayoulizwa mara kwa mara¶

Kwa nini nisiwahi kutembelea au kujibu ubao wa picha au mazungumzo ya mkutano ambayo yananitia doksi?¶

Kutembelea au kujibu safu ya uvamizi hatari huhatarisha msimamo wako wa kimbinu na usalama wako wa kiufundi. Kwanza, jumuiya za wavamizi hufanya kazi kwa kuzingatia uchumi: wadhifa wowote wa ulinzi, hasira, au maombi yanathibitisha kuwa shambulio hilo linafanya kazi na kuajiri washiriki wengi zaidi ili kuongeza muda wa kampeni kwa miezi kadhaa. Pili, vikao vingi vya uvamizi wa watu wengine na nyuzi za ubao wa picha hupachika pikseli za ufuatiliaji wa nje au sahihi za mijadala zinazopangishwa kwenye seva zinazodhibitiwa na washambulizi; kupakia ukurasa kutoka kwa Wi-Fi yako ya nyumbani bila VPN mara moja hufichua anwani yako ya IP ya makazi, ISP, na alama za vidole za kivinjari kwa opereta wa seva.

Je, ninawezaje kulinda nyumba yangu dhidi ya shambulio la "Swatting" ikiwa anwani yangu ya mahali ilipovuja mtandaoni?¶

Piga simu kwa nambari yako ya simu ya idara ya polisi ya eneo lako isiyo ya dharura leo na uombe kuzungumza na msimamizi wa utumaji au Kamanda wa Tazama. Eleza kwa uwazi kwamba utambulisho wako na anwani yako ya makazi zilichapishwa hivi majuzi mtandaoni na kikundi cha unyanyasaji wa mtandaoni na uombe kwamba "Ushauri wa Swatting / Notisi ya Arifa ya Nguzo" iambatishwe kwenye anwani yako katika hifadhidata yao ya Usambazaji kwa Kompyuta-Aided Dispatch (CAD). Toa nambari yako ya simu ya mkononi na nambari ya pili ya mawasiliano ya kaya ili ikiwa mpigaji simu asiyejulikana anayetumia njia ya kupokea simu ya VoIP anadai hali ya mateka inafanyika kwenye anwani yako, wasafirishaji wanajua kupiga simu yako iliyoidhinishwa kwanza na kuwajulisha maafisa wanaojibu kabla ya kukaribia.

Kuna tofauti gani kati ya kuweka Subreddit kuwa "Iliyozuiliwa" dhidi ya "Binafsi" wakati wa uvamizi?¶

Kuweka tafsiri ndogo kuwa "Imezuiwa" huweka machapisho na maoni yote yaliyopo yaweze kusomeka hadharani na kila mtu kwenye mtandao, huku kumzuia mtu yeyote ambaye hayuko kwenye orodha yako ya Watumiaji Walioidhinishwa (au anayeshindwa vichujio vyako vya Kidhibiti Kiotomatiki) kuunda machapisho au maoni mapya. Kuweka subreddit kuwa "Faragha" hufunga mlango kabisa ili watumiaji ambao hawajaidhinishwa waone skrini ya kutua pekee na hawawezi kuona machapisho, maoni au orodha ya majina ya watumiaji ya msimamizi kwenye utepe. Chagua "Zilizozuiliwa" ikiwa ungependa maudhui muhimu ya jumuiya yako kusalia mtandaoni huku wavamizi wenye njaa wa uwezo wa kuchapisha, au uchague "Faragha" ikiwa wavamizi wanachakata mazungumzo yako na kuwalenga wanachama na wasimamizi binafsi kwa jina la mtumiaji.

Kwa nini tovuti yangu bado ilipungua baada ya kuwasha Cloudflare "Chini ya Hali ya Mashambulizi"?¶

Ikiwa tovuti yako itaendelea kujaa baada ya kuwezesha Cloudflare "Chini ya Hali ya Mashambulizi," wavamizi wanaweza kukwepa Cloudflare kabisa kwa kutuma trafiki moja kwa moja kwa anwani halisi ya Origin IP ya seva yako (ambayo walipata katika rekodi za kihistoria za DNS kwenye SecurityTrails au Shodan, au kupitia bila proksi. `mail.` au `dev.` kikoa kidogo). Ili kukomesha mashambulizi ya moja kwa moja hadi ya asili, thibitisha kwamba kila rekodi ya DNS inayoelekeza kwenye seva yako imewezeshwa na Cloud Orange (Proxied), mwombe mtoa huduma wako apeane anwani mpya ya IP kwa seva yako, na usanidi ngome ya seva yako (`ufw` au vikundi vya usalama) kuacha miunganisho yote inayoingia kwenye bandari 80 na 443 isipokuwa kutoka kwa safu rasmi za IP za Cloudflare (`cloudflare.com/ips`)

Je, Discord au Reddit inaweza kugundua mvamizi aliyepigwa marufuku anapounda akaunti mpya kabisa kwenye VPN?¶

Ndiyo, unapowasha safu asili za usalama za jukwaa. Kwenye Discord, kuweka Kiwango cha Uthibitishaji kuwa "Juu Zaidi (Lazima iwe na simu iliyothibitishwa kwenye akaunti yao ya Discord)" husimamisha kizazi cha botnet kinachotegemea VPN kwa sababu kila akaunti inahitaji nambari ya kipekee ya SIM isiyo ya VoIP, na kuoanisha hii na roboti za anti-alt kama vile DoubleCounter au Wick hupata alama za vidole za kivinjari/vifaa vilivyoshirikiwa. Kwenye Reddit, kuwasha "Kichujio cha Marufuku ya Ukwepaji" ndani ya Zana za Mod -> Vichujio vya Usalama hutumia telemetry ya ndani ya mteja ya Reddit, vitambulisho vya usakinishaji wa programu, na alama za vidole za kivinjari ili kuripoti na kushikilia maoni kutoka kwa akaunti mpya iliyoundwa za watumiaji waliopigwa marufuku hapo awali hata wanapobadilisha anwani za IP.

Je, nitathibitishaje kwa polisi au mahakama kwamba picha za skrini za uzi uliofutwa wa uvamizi ni za kweli na si za kughushi?¶

Badala ya kutegemea picha za skrini zilizopunguzwa, nasa uzi wa uvamizi wa moja kwa moja kwa kutumia chanzo huria cha Webrecorder. `ArchiveWeb.page` kiendelezi cha kivinjari, ambacho husafirisha kiwango cha ISO `.wacz` / `.warc` kumbukumbu iliyo na vichwa ghafi vya majibu ya HTTP, sahihi za seva za TLS na vipengee vya DOM ambavyo havijabadilishwa. Mara moja kukimbia `sha256sum` (au `Get-FileHash -Algorithm SHA256` kwenye Windows) kwenye `.wacz` faili na machapisho ya PDF ya ukurasa mzima, tuma barua pepe kwa heshi ya kriptografia yenye herufi 64 inayotokana na wewe mwenyewe kupitia mtoa huduma wa barua pepe aliyetiwa saini na DKIM ili kuanzisha muhuri wa wakati usioweza kubadilika, na pia kuhifadhi kioo cha watu wengine. `archive.today`.

Miongozo inayohusiana¶

• Seva ya discord au uvamizi wa jamii: Tokeni iliyoathiriwa ya bot, barua taka kwenye wavuti, na urejeshaji wa kumbukumbu ya ukaguzi.
• Unyanyasaji mtandaoni, unyanyasaji na uonevu mtandaoni
• Mashtaka ya uwongo ya virusi, ghairi kundi la watu, uvamizi wa waajiri, na kufungwa kwa kidijitali
• Video ya virusi ya kashfa, picha za karibu zisizo za ridhaa, na uondoaji wa DMCA
• Kuripoti maudhui haramu na hatari mtandaoni
• Nambari za dharura

Vyanzo na mwongozo rasmi¶

• Kituo cha Usalama cha Discord (discord.com/safety): Kulinda Seva Yako dhidi ya Uvamizi (Safety Setup, Pause Invites & DMs, Verification Levels, na AutoMod Rust Regex Documentation).
• Kituo cha Usaidizi cha Msimamizi wa Reddit (support.reddithelp.com): Kusimamia Miiba na Vikosi vya Trafiki Visivyotarajiwa (Crowd Control, Ban Evasion Filter, Harassment Filter, na AutoModerator Rejea Kamili ya YAML).
• ** Hati za Cloudflare (developers.cloudflare.com):** Kujibu Mashambulizi ya DDoS (Under Attack Mode, Sheria Maalum za WAF, Kanuni za Kupunguza Viwango, na Kulinda Seva za Asili zenye Mivuto ya Asili Iliyothibitishwa).
• StopNCII.org (SWGfL / Nambari ya Usaidizi ya Kulipiza kisasi ya Uingereza ya Kulipiza kisasi) & NCMEC Iondoe (takeitdown.ncmec.org): Itifaki za Utaftaji wa Upande wa Mteja kwa Taswira ya Karibu Isiyo na Makubaliano na Faili za Undani za Synthetic.
• Wakala wa Usalama wa Mtandao na Miundombinu (CISA) na Kituo cha Malalamiko cha Uhalifu wa Mtandaoni cha FBI (ic3.gov): Kupunguza Mashambulizi ya Kunyimwa Huduma kwa Usambazaji (DDoS), Ulinzi wa Doxxing, na Kuhifadhi Ushahidi wa Kitaalam wa Kidijitali (ISO 28500 WARC & FIPS 180-4 SHA-256).