Skip to content

రెడ్డిట్, డిస్కార్డ్ లేదా 4చాన్ బ్రిగేడింగ్, డాక్సింగ్ మరియు డీప్‌ఫేక్ వేధింపుల ప్రచారం: లాకింగ్ సబ్‌రెడిట్‌లు, ఆటోమోడ్ రీజెక్స్ మరియు క్లౌడ్‌ఫ్లేర్ అండర్ అటాక్ మోడ్

ఎమర్జెన్సీ నంబర్‌లు దేశాన్ని బట్టి మారుతూ ఉంటాయి. ఈ పేజీ యునైటెడ్ స్టేట్స్ మరియు కెనడా కోసం 911 నంబర్‌ని ఉపయోగిస్తుంది. అనేక ఇతర దేశాలు 112, 999 లేదా మరొక సంఖ్యను ఉపయోగిస్తాయి. మీ దేశం కోసం సంఖ్యను కనుగొనండి.

మీ పేరు, సంఘం లేదా చిన్న వ్యాపారం అనామక ఇమేజ్‌బోర్డ్, రైడ్ ఫోరమ్ లేదా శత్రు చాట్ సమూహంలో లక్ష్య థ్రెడ్‌గా పోస్ట్ చేయబడిందని కనుగొనడం అనేది అధిక-వేగం డిజిటల్ మరియు భౌతిక భద్రతా సంక్షోభం. లక్ష్య థ్రెడ్ ప్రత్యక్ష ప్రసారం అయిన కొద్ది నిమిషాల్లోనే, వందలాది కోఆర్డినేటెడ్ ఖాతాలు ఏకకాలంలో క్రాస్-ప్లాట్‌ఫారమ్ దాడులను అమలు చేస్తాయి: బోట్-జాయిన్ వేవ్‌లు మరియు హానికరమైన ఫ్రేమింగ్ కంటెంట్‌తో మీ డిస్కార్డ్ సర్వర్‌ను నింపడం, మీ రెడ్డిట్ కమ్యూనిటీని ఓటు తారుమారు చేయడం మరియు స్లర్ స్పామ్‌తో బ్రిగేడ్ చేయడం, అప్‌లోడ్ చేయడం మరియు మీ ఇంటి డీప్‌ఫేక్ నంబర్‌లను అప్‌లోడ్ చేయడం మరియు టెలిఫోన్ నంబర్‌లను ప్రారంభించడం. మీ వ్యక్తిగత లేదా కంపెనీ వెబ్‌సైట్‌కి వ్యతిరేకంగా లేయర్-7 HTTP వరదలు. మీ ఇంట్లో ఎవరైనా తక్షణ భౌతిక బెదిరింపులు, సాయుధ వేధింపులు లేదా అనుమానాస్పద కాల్‌లను ఎదుర్కొంటే, మా గ్లోబల్‌ని ఉపయోగించి వెంటనే మీ స్థానిక అత్యవసర సేవలకు డయల్ చేయండి అత్యవసర సంఖ్యలు డైరెక్టరీ, మరియు ఈ సాంకేతిక లాక్‌డౌన్ గైడ్‌ని మాతో జత చేయండి ఆన్‌లైన్ వేధింపులు, డాక్సింగ్ మరియు సైబర్ బెదిరింపు, వైరల్ తప్పుడు ఆరోపణలు, గుంపును రద్దు చేయడం మరియు డిజిటల్ లాక్‌డౌన్, మరియు డిస్కార్డ్ సర్వర్ లేదా కమ్యూనిటీ రైడ్ రికవరీ మార్గదర్శకులు.

సమన్వయంతో కూడిన బహుళ-ప్లాట్‌ఫారమ్ రైడ్‌ను ఆపడానికి మొదటి 15 నిమిషాలలో మాన్యువల్ హ్యూమన్ మోడరేషన్ నుండి ఆటోమేటెడ్ చుట్టుకొలత తిరస్కరణకు మారడం అవసరం. మానవ మోడరేటర్ బృందం పైథాన్ స్క్రిప్ట్ తిరిగే రెసిడెన్షియల్ ప్రాక్సీలు మరియు డిస్పోజబుల్ ఖాతాల కంటే వేగంగా నిషేధం బటన్‌లను క్లిక్ చేయదు. డిస్కార్డ్ యొక్క స్థానిక రైడ్ ప్రొటెక్షన్ మరియు రీజెక్స్ ఆటోమోడ్ ఫిల్టర్‌లను నిమగ్నం చేయడం ద్వారా, కఠినమైన క్రౌడ్ కంట్రోల్‌తో ఆమోదించబడిన వినియోగదారులకు మీ సబ్‌రెడిట్‌ను లాక్ చేయడం, క్లౌడ్‌ఫ్లేర్ యొక్క "నేను అండర్ అటాక్" జావాస్క్రిప్ట్ మరియు టర్న్స్‌టైల్ ఛాలెంజ్‌ల వెనుక మీ వెబ్ డొమైన్‌లను ఉంచడం మరియు కోర్టు-అంగీకారయోగ్యమైన సాక్ష్యాలను సంగ్రహించడం ద్వారా (క్రిప్టోగ్రాఫిక్WARC వెబ్ ఆర్కైవ్స్ మరియు SHA-256 డైజెస్ట్‌లు) దాడి చేసేవారు వారి కోఆర్డినేషన్ థ్రెడ్‌లను తొలగించే ముందు, మీరు వారి కార్యాచరణ ప్రయోజనాన్ని తటస్థీకరిస్తారు మరియు మీ భౌతిక భద్రతను కాపాడుకుంటారు.

ఇప్పుడే ఇలా చేయండి

  1. ** "పాజ్ ఇన్వైట్‌లు" మరియు "DMలను పాజ్ చేయి"ని ఉపయోగించి మీ డిస్కార్డ్ సర్వర్‌ని 15 సెకన్లలో లాక్ చేయండి.** డిస్కార్డ్‌కి ఎగువ ఎడమవైపున ఉన్న మీ సర్వర్ పేరుని క్లిక్ చేయండి -> సెక్యూరిటీ యాక్షన్‌లను ఎంచుకోండి (లేదా సర్వర్ సెట్టింగ్‌లు -> సేఫ్టీ సెటప్ -> రైడ్ ప్రొటెక్షన్ Pa యూజ్‌ని తనిఖీ చేయండి మరియు రెండింటినీ తనిఖీ చేయండి Pa) -> 24 గంటలు కోసం DMలు. తరువాత, ** సర్వర్ సెట్టింగ్‌లు -> పాత్రలు -> డిఫాల్ట్ అనుమతులు (@everyone) మరియు టోగుల్ ఆఫ్ చేయండి Send Messages, Send Messages in Threads, Attach Files, Embed Links, Add Reactions, Create Public/Private Threads, మరియు Mention @everyone, @here, and All Roles.
  2. ** మీ రెడ్డిట్ సంఘాన్ని మార్చుకోండి (Subreddit) "నియంత్రిత" లేదా "ప్రైవేట్"కి మరియు క్రౌడ్ కంట్రోల్‌ని "స్ట్రిక్ట్"కి సెట్ చేయండి.** ** మోడ్ టూల్స్ -> కమ్యూనిటీ టైప్**ని తెరిచి, సెలెక్టర్‌ను పబ్లిక్ నుండి నియంత్రితకి స్లయిడ్ చేయండి (ఆమోదించిన వినియోగదారులు మాత్రమే పోస్ట్ చేయవచ్చు లేదా వ్యాఖ్యానించగలరు) లేదా ప్రైవేట్ (ఆమోదించిన వినియోగదారులు మాత్రమే ఆక్సిజెన్‌ని వీక్షించగలరు) వెంటనే మోడ్ టూల్స్ -> సేఫ్టీ ఫిల్టర్‌లు -> క్రౌడ్ కంట్రోల్ని తెరిచి, పోస్ట్ లెవెల్ మరియు కామెంట్ లెవెల్ రెండింటినీ గరిష్ట / కఠినమైనకి సెట్ చేయండి మరియు బాన్ ఎగవేత ఫిల్టర్ మరియు హెరాస్‌మెంట్ ఫిల్టర్ని ఎనేబుల్ చేయండి.
  3. క్లౌడ్‌ఫ్లేర్ "అండర్ అటాక్ మోడ్"ని ఆన్ చేయండి మరియు మీ వ్యక్తిగత లేదా వ్యాపార వెబ్‌సైట్‌లో డైరెక్ట్ ఒరిజిన్ IP కనెక్షన్‌లను బ్లాక్ చేయండి. Cloudflare డాష్‌బోర్డ్కి లాగిన్ చేసి, మీ డొమైన్‌ని ఎంచుకుని, స్థూలదృష్టి త్వరిత చర్యల సైడ్‌బార్‌లో ఆన్కి అండర్ అటాక్ మోడ్కి టోగుల్ చేయండి. ఇది స్వయంచాలక HTTPని ఆపివేసి, మీ వెబ్ సర్వర్‌ను చేరుకోవడానికి ముందు ప్రతి సందర్శకుడిని ఇంటర్‌స్టీషియల్ జావాస్క్రిప్ట్ గణన మరియు బ్రౌజర్-సమగ్రత సవాలును పాస్ చేయమని బలవంతం చేస్తుంది POST ఫారమ్ స్పామ్, క్రెడెన్షియల్ స్టఫింగ్ మరియు బ్యాండ్‌విడ్త్ ఎగ్జాషన్ వారి ట్రాక్‌లలో డెడ్.
  4. మీ నివాస చిరునామాపై క్రియాశీల "స్వాటింగ్ / ప్రాంగణ హెచ్చరిక"ని ఉంచడానికి మీ స్థానిక పోలీసు నాన్-ఎమర్జెన్సీ డిస్పాచ్ డెస్క్‌కి కాల్ చేయండి. రైడర్‌లు మీ ఇంటి చిరునామాను ఫోరమ్ లేదా ఇమేజ్‌బోర్డ్‌లో ప్రచురించినట్లయితే, వెంటనే మీ స్థానిక పోలీసు విభాగం యొక్క అడ్మినిస్ట్రేటివ్ లేదా నాన్-ఎమర్జెన్సీ డిస్పాచ్ లైన్‌కు కాల్ చేయండి. మీరు క్రియాశీల ఆన్‌లైన్ డాక్సింగ్ మరియు వేధింపుల దాడికి గురవుతున్నారని ప్రశాంతంగా వివరించండి మరియు వ్యూహాత్మక యూనిట్‌లను మోహరించే ముందు మీ మొబైల్ నంబర్ ద్వారా మీ నివాసంలో ఏదైనా 911/999/112 బందీగా లేదా షూటింగ్ కాల్‌ను పంపేవారు ధృవీకరించాల్సిన అవసరం ఉన్న మీ భౌతిక చిరునామాపై ప్రాంగణ చరిత్ర గమనిక / స్వాటింగ్ అడ్వైజరీని అభ్యర్థించండి.
  5. ** దాడి చేసేవారి సమన్వయ థ్రెడ్‌లను ఉపయోగించి సంరక్షించండి Archive.today, Browsertrix / ReplayWeb.page (WARC), మరియు SHA-256 వాటిని తొలగింపు కోసం నివేదించే ముందు క్రిప్టోగ్రాఫిక్ హ్యాషింగ్.** ఇమేజ్‌బోర్డ్ థ్రెడ్‌లు (4chan, Soyjak, Kiwi Farms, రోగ్ టెలిగ్రామ్ ఛానెల్‌లు) ఆటో-ప్రూన్ (404) లేదా ఒకసారి నివేదించిన ఆపరేటర్లచే తొలగించబడుతుంది. పూర్తి పేజీ PDFలు, ముడి HTML సోర్స్ కోడ్, HTTP ప్రతిస్పందన శీర్షికలు మరియు క్యాప్చర్ చేయండి WARC తక్షణమే ఆర్కైవ్ చేయండి మరియు వాటిని లాగ్ చేయండి SHA-256 హాష్‌లను ఫైల్ చేయండి కాబట్టి చట్ట అమలు మరియు పౌర న్యాయవాదులు ధృవీకరించదగిన చైన్-ఆఫ్-కస్టడీ సాక్ష్యాలను కలిగి ఉంటారు.
  6. మీ వ్యక్తిగత సోషల్ మీడియా ప్రొఫైల్‌లను లాక్ చేయండి, పబ్లిక్ టెలిఫోన్/అడ్రస్ లుక్అప్ లిస్టింగ్‌లను ఉపసంహరించుకోండి మరియు వెర్బల్ ఫ్యామిలీ సేఫ్-వర్డ్‌ను ప్రారంభించండి. వ్యక్తిగత Instagram, X (Twitter), Facebook, TikTok మరియు LinkedIn ఖాతాలను ప్రైవేట్ / లాక్ చేయబడిందికి సెట్ చేయండి, మీ స్నేహితులను మరియు వారి అనుచరుల జాబితాలను దాచిపెట్టండి మరియు మీ తల్లిదండ్రులకు, వారి భాగస్వామికి రహస్య పదం* ఇవ్వండి* వాయిస్-క్లోన్ చేయబడిన అత్యవసర ఫోన్ కాల్‌లు లేదా మీ నుండి వచ్చినట్లు క్లెయిమ్ చేసే స్పూఫ్డ్ ఇమెయిల్‌లు.

Danger

ఎటాకర్స్ థ్రెడ్‌లో ఎప్పుడూ పోస్ట్ చేయవద్దు, హ్యాక్-బ్యాక్‌లను ఎప్పుడూ బెదిరించవద్దు మరియు "విజిల్‌బ్లోయర్స్" ద్వారా పంపబడిన ధృవీకరించబడని ఫైల్‌లను డౌన్‌లోడ్ చేయవద్దు: ఇమేజ్‌బోర్డ్ లేదా డిస్కార్డ్ రైడ్ మాబ్ యొక్క ఏకైక ప్రధాన కరెన్సీ కనిపించే భావోద్వేగ ప్రతిచర్య ("పాలు" లేదా "లుల్జ్") మరియు సెషన్‌లకు సంప్రదింపులు. మీ ఇంటి IP చిరునామా నుండి రైడ్ థ్రెడ్‌ను ఎప్పుడూ సందర్శించవద్దు (పొందుపరచబడింది <img> థర్డ్-పార్టీ సర్వర్‌లపై దాడి చేసేవారు ఉంచిన ట్యాగ్‌లు మీ నివాస IP చిరునామాను లాగ్ చేస్తాయి మరియు మీ బ్రౌజర్ థ్రెడ్‌ను అందించే తక్షణమే వినియోగదారు ఏజెంట్). అలాగే, రైడర్‌లు మీ DMలలో ఒక "సానుభూతి గల విజిల్‌బ్లోయర్" వలె నటించి, proof_of_doxxers.zip, .scr, లేదా .pdf.exe ఇన్ఫోస్టీలర్‌ని కలిగి ఉన్న ఆర్కైవ్ (Lumma, RedLine, Vidar) అది మీ బ్రౌజర్ కుక్కీలను మరియు డిస్కార్డ్/రెడిట్ మోడరేటర్ టోకెన్‌లను 2 సెకన్లలో దొంగిలిస్తుంది.

నిర్ణయ వృక్షం: సమన్వయ క్రాస్-ప్లాట్‌ఫారమ్ రైడ్ మరియు వేధింపుల ప్రచారాన్ని నిర్వహించడం

ప్రతి దాడి ఉపరితలాన్ని ప్రాధాన్యత క్రమంలో వేరు చేయడానికి మొదటి 15 నిమిషాలలో ఈ కార్యాచరణ ట్రయాజ్ ట్రీని ఉపయోగించండి: మొదటిది భౌతిక భద్రత, రెండవది కమ్యూనిటీ ప్లాట్‌ఫారమ్‌లు, వెబ్ ఇన్‌ఫ్రాస్ట్రక్చర్ మూడవది మరియు ఫోరెన్సిక్ సాక్ష్యం నాల్గవది.

flowchart TD
    RaidAlert["కోఆర్డినేటెడ్ రైడ్, డాక్సింగ్ థ్రెడ్ లేదా డీప్‌ఫేక్ అటాక్ కనుగొనబడింది"] --> PhysicalCheck{"మీ ఇంటి చిరునామా, ఫోన్ లేదా కార్యాలయంలో డాక్స్ చేయబడిందా?"}
    PhysicalCheck -->|"అవును: భౌతిక చిరునామా లేదా కుటుంబ లక్ష్యం"| PoliceAlert["స్టెప్ 1: స్థానిక పోలీసు నాన్-ఎమర్జెన్సీ లైన్‌కు కాల్ చేయండి స్వాటింగ్ ప్రెమిస్ హెచ్చరిక -> క్రెడిట్ బ్యూరోలను స్తంభింపజేయండి -> సురక్షిత పదంతో యజమాని హెచ్‌ఆర్ & కుటుంబాన్ని హెచ్చరించండి"]
    PhysicalCheck -->|"సంఖ్య: డిజిటల్ ప్లాట్‌ఫారమ్‌లు & సంఘాలు మాత్రమే"| PlatformTriage["స్టెప్ 1: టార్గెటెడ్ ప్లాట్‌ఫారమ్‌లను గుర్తించండి (అసమ్మతి, రెడ్డిట్, వెబ్ డొమైన్, సోషల్ మీడియా)"]
    PoliceAlert --> PlatformTriage
    PlatformTriage --> DiscordNode["డిస్కార్డ్ సర్వర్: 'పాజ్ ఇన్వైట్‌లు' & 'పాజ్ DMలు' ప్రారంభించండి -> స్ట్రిప్ @అందరికీ పంపండి/అటాచ్ చేయండి/వెబ్‌హూక్ పర్మ్‌లు -> ఆటోమోడ్ రీజెక్స్ & అత్యధిక ఫోన్ ధృవీకరణను అమలు చేయండి"]
    PlatformTriage --> RedditNode["REDDIT సబ్‌రెడిట్: కమ్యూనిటీని పరిమితం చేయబడిన/ప్రైవేట్‌గా సెట్ చేయండి -> క్రౌడ్ కంట్రోల్ గరిష్టంగా -> ఆటోమోడ్ ఖాతా-వయస్సు/కర్మ గేట్ & రీజెక్స్ స్లర్/డాక్స్ ఫిల్టర్‌ని అమలు చేయండి"]
    PlatformTriage --> WebNode["వ్యక్తిగత / కంపెనీ వెబ్‌సైట్: క్లౌడ్‌ఫ్లేర్ 'అండర్ అటాక్ మోడ్'ని ప్రారంభించండి -> WAF జియో/ASN/రేటు-పరిమితి నియమాలను జోడించండి -> ఆరిజిన్ సర్వర్ IP & లాక్ కాంటాక్ట్ ఫారమ్‌లను తిప్పండి"]
    DiscordNode --> DeepfakeCheck{"దాడి చేసేవారు డీప్‌ఫేక్‌లను పోస్ట్ చేస్తున్నారా లేదా ఏకాభిప్రాయం లేని చిత్రాలను పోస్ట్ చేస్తున్నారా?"}
    RedditNode --> DeepfakeCheck
    WebNode --> DeepfakeCheck
    DeepfakeCheck -->|"అవును: సింథటిక్ NCII లేదా ప్రతిరూపం"| NCIITakedown["StopNCII.org / TakeItDown.ncmec.orgలో హాష్ ఇమేజ్‌లు -> ఫైల్ ఎమర్జెన్సీ DMCA & ప్లాట్‌ఫారమ్ NCII తొలగింపులు -> ఫైల్ పోలీస్ రిపోర్ట్"]
    DeepfakeCheck -->|"సంఖ్య: స్పామ్, పరువు నష్టం లేదా DDoS"| EvidenceLock["తొలగింపు కోసం నివేదించే ముందు WARC ఆర్కైవ్‌లు, పూర్తి-పేజీ స్క్రీన్‌షాట్‌లు & SHA-256 సోర్స్ రైడ్ థ్రెడ్‌లను క్యాప్చర్ చేయండి"]
    NCIITakedown --> EvidenceLock

పార్ట్ 1: డిస్కార్డ్ సర్వర్‌ను 15 సెకన్లలో లాక్ చేయడం (రైడ్ మోడ్, ఆటోమోడ్ రీజెక్స్ మరియు విక్)

ఇమేజ్‌బోర్డ్ థ్రెడ్ డిస్కార్డ్ ఆహ్వాన లింక్‌ను వదిలివేసినప్పుడు లేదా కమ్యూనిటీ సర్వర్‌ను లక్ష్యంగా చేసుకున్నప్పుడు, రైడర్‌లు రెండు ఏకకాల పద్ధతులను ఉపయోగిస్తారు: హ్యూమన్ రైడర్‌లు షాక్ ఇమేజరీని పోస్ట్ చేయడానికి చేరడం, డాక్సింగ్ డేటా లేదా తప్పుడు సేవా నిబంధనల ఫ్రేమింగ్ మెటీరియల్ మరియు ఆటోమేటెడ్ పైథాన్/గోలాంగ్ టోకెన్ రైడ్ సాధనాలు సెకనుకు 50 రెసిడెన్షియల్ అభ్యర్థనలను కాల్చడం.

1. 15-సెకన్ల డిస్కార్డ్ ఎమర్జెన్సీ చుట్టుకొలత లాక్

సర్వర్ చుట్టుకొలతను వెంటనే మూసివేయడానికి ఈ ఖచ్చితమైన క్లిక్‌లను అమలు చేయండి:

+-------------------------------------------------------------------------+
|               DISCORD 15-SECOND EMERGENCY RAID LOCKDOWN                 |
+-------------------------------------------------------------------------+
| [00:03s] Server Name -> Security Actions -> [X] Pause Invites (24h)     |
|                                          -> [X] Pause DMs (24h)         |
| [00:08s] Server Settings -> Safety Setup -> Verification Level: HIGHEST |
|          (Requires Verified Phone Number on Discord Account)            |
| [00:12s] Server Settings -> Roles -> @everyone -> Clear Permissions     |
|          (Toggle OFF: Send Messages, Attach Files, Embed Links,         |
|           Add Reactions, Create Threads, Mention @everyone)             |
| [00:15s] Server Settings -> Integrations -> Webhooks -> Delete Unknown  |
+-------------------------------------------------------------------------+
  1. ** నిమగ్నం Pause Invites మరియు Pause DMs:**
  2. ఆహ్వానాలను పాజ్ చేయడం వలన ప్రతి శాశ్వత ఆహ్వాన కోడ్, తాత్కాలిక లింక్ మరియు మీ సర్వర్ టైర్ 3 అనుకూల వానిటీ URL (discord.gg/yourname) లింక్‌లను తొలగించకుండా ఏకకాలంలో. ఇమేజ్‌బోర్డ్‌లోని లింక్‌ను క్లిక్ చేసిన రైడర్‌లు తక్షణం అందుకుంటారు "Invites are currently paused for this server" తిరస్కరణ.
  3. DMలను పాజ్ చేయడం వలన లాక్‌కి ముందు సర్వర్‌లోకి జారిపోయిన ఖాతాలు మీ కమ్యూనిటీ సభ్యులకు మాల్వేర్, గోర్ లేదా డాక్స్‌డ్ రెసిడెన్షియల్ అడ్రస్‌లతో కూడిన అయాచిత ప్రత్యక్ష సందేశాలను పంపకుండా నిరోధించబడతాయి.
  4. లాక్ ఛానెల్-నిర్దిష్ట అనుమతి ఓవర్‌రైడ్‌లు (The #general Override Trap):
  5. ఒక ఛానెల్ నచ్చితే #general స్థానిక గ్రీన్ చెక్‌మార్క్ (Allow) కోసం సెట్ చేయబడింది @everyone న Send Messages, గ్లోబల్ రోల్ మార్పులు ఆ ఛానెల్‌ని మ్యూట్ చేయవు. ఛానెల్‌పై కుడి-క్లిక్ చేయండి -> ఛానెల్‌ని సవరించండి -> అనుమతులు -> @everyone, ఎరుపుపై క్లిక్ చేయండి X (Deny) ఆన్ Send Messages, Send Messages in Threads, మరియు Add Reactions, మరియు స్లోమోడ్ని 6 గంటలుకి సెట్ చేయండి.
  6. ** ప్రతిచర్య వేధింపులను నిలిపివేయండి (Add Reactions & Use External Emoji):**
  7. రైడర్‌లు తరచుగా స్లర్‌లు లేదా డాక్సింగ్ ఇనిషియల్‌లను కింద వ్రాస్తారు #announcements చాట్ లాక్ చేయబడినప్పుడు లెటర్ ఎమోజీలను ఉపయోగించి పోస్ట్‌లు. రెండూ నిర్ధారించుకోండి Add Reactions మరియు Use External Emoji టోగుల్ చేయబడింది ఆఫ్ ఆన్ @everyone ప్రపంచవ్యాప్తంగా మరియు లోపల #announcements భర్తీ చేస్తుంది.

Warning

అన్ని సిబ్బంది పాత్రలలో వెబ్‌హుక్ సృష్టిని నిలిపివేయండి: ఒకే మోడరేటర్ ఖాతాను రాజీ చేసే దాడి చేసేవారు దాగి ఉన్న వెబ్‌హూక్‌లను సృష్టించారు @everyone చాట్ లాక్ చేయబడిన తర్వాత కూడా పింగ్ చేస్తుంది. సర్వర్ సెట్టింగ్‌లు -> ఇంటిగ్రేషన్‌లు -> వెబ్‌హూక్స్ ఆడిట్ చేయండి మరియు గుర్తించబడని ఎండ్ పాయింట్‌లను వెంటనే తొలగించండి.

2. డిస్కార్డ్ ఆటోమోడ్ రీజెక్స్ ఫిల్టర్‌లను కాపీ-పేస్ట్ చేయండి (డాక్సింగ్, స్లర్స్ మరియు రైడ్ లింక్‌లను నిరోధించడం)

డిస్కార్డ్ యొక్క స్థానిక ఆటోమోడ్ (సర్వర్ సెట్టింగ్‌లు -> సేఫ్టీ సెటప్ -> ఆటోమోడ్) డిస్కార్డ్ బ్యాకెండ్ సర్వర్‌లలోని సందేశాలను వారు చాట్‌లో రెండర్ చేయడానికి ముందు అంచనా వేస్తుంది. స్లీపర్ ఖాతా మాట్లాడటానికి అనుమతిని కలిగి ఉన్నప్పటికీ, ఆటోమోడ్ గేట్‌వే స్థాయిలో సందేశాన్ని బ్లాక్ చేస్తుంది, ప్రయత్నాన్ని మీ ప్రైవేట్‌కు లాగ్ చేస్తుంది #mod-log ఛానెల్, మరియు స్వయంచాలక 24-గంటల గడువుని వర్తింపజేస్తుంది.

ఈ నాలుగు రైడ్ వెక్టర్‌ల కోసం అనుకూల ఆటోమోడ్ కీవర్డ్ & రీజెక్స్ నియమాలను (రస్ట్-ఫ్లేవర్ రెగ్యులర్ ఎక్స్‌ప్రెషన్‌లను ఉపయోగించి) సృష్టించండి:

రైడ్ వెక్టర్ డిస్కార్డ్ ఆటోమోడ్ రీజెక్స్ నమూనాను కాపీ-పేస్ట్ చేయండి సిఫార్సు చేయబడిన ఆటోమోడ్ చర్య
1. డాక్సింగ్: ఫోన్ నంబర్‌లు & వీధి చిరునామాలు (US/అంతర్జాతీయ ఫోన్ నంబర్‌లు మరియు వీధి చిరునామా నమూనాలను బ్లాక్ చేస్తుంది) (?i)\b(?:\+?1[-.\s]?)?\(?\d{3}\)?[-.\s]?\d{3}[-.\s]?\d{4}\b | \b\d{1,5}\s+[a-z0-9.\s]{3,25}\s+(?:street | సెయింట్ | అవెన్యూ | ఏవీ | రహదారి | RD | బౌలేవార్డ్ | blvd | డ్రైవ్ | డా | లేన్ | ln | కోర్టు | ct | మార్గం | ప్లాజా)\b బ్లాక్ సందేశం + దీనికి హెచ్చరిక పంపండి #mod-alerts + టైమ్ అవుట్ సభ్యుడు (24 Hours)
2. డాక్సింగ్: బాధితుడి అసలు పేరు, కుటుంబ పేర్లు లేదా ఇంటి నగరం/పోస్టల్ కోడ్ (ఖచ్చితమైన డాక్స్‌డ్ స్ట్రింగ్‌లతో అనుకూలీకరించండి) (?i)\b(?:మీ చివరి పేరు | జీవిత భాగస్వామి పేరు | 12345[- ]?\d{4} | ఖచ్చితమైన వీధి పేరు)\b (రైడ్ థ్రెడ్‌లో లీక్ అయిన ఏదైనా ప్రైవేట్ రియల్-వరల్డ్ ఐడెంటిఫైయర్‌లతో ప్లేస్‌హోల్డర్‌లను భర్తీ చేయండి) బ్లాక్ సందేశం + దీనికి హెచ్చరిక పంపండి #mod-alerts + టైమ్ అవుట్ సభ్యుడు (7 Days)
3. బాహ్య రైడ్ ఆహ్వానాలు, ఇమేజ్‌బోర్డ్‌లు & షాక్ లింక్‌లు (అస్పష్టమైన డిస్కార్డ్ ఆహ్వానాలు, టెలిగ్రామ్, 4చాన్, కివి ఫామ్‌లు మరియు IP లాగర్‌లను క్యాచ్ చేస్తుంది) (?i)(?:అసమ్మతి\.(?:gg | io | నన్ను | li) | discordapp\.com/invite | t\.me | 4chan\.org | 4ఛానల్\.org | kiwifarms | సోయాజాక్ | grabify\.link | iplogger\.org)/[\s]+ బ్లాక్ సందేశం + అలర్ట్ పంపండి + టైమ్ అవుట్ సభ్యుడు (24 Hours)
4. యూనికోడ్ జల్గో టెక్స్ట్, వాల్-ఆఫ్-టెక్స్ట్ వరదలు & జీరో-వెడల్పు బైపాస్ అక్షరాలు [\u0300-\u036f\u0483-\u0489\u1dc0-\u1dff\u20d0-\u20ff\ufe20-\ufe2f]{3,} బ్లాక్ మెసేజ్ + టైమ్ అవుట్ సభ్యుడు (1 Hour)

సేఫ్టీ సెటప్ -> ఆటోమోడ్ లోపల డిస్కార్డ్ అంతర్నిర్మిత బ్లాక్ మెన్షన్ స్పామ్ నియమాన్ని కూడా కాన్ఫిగర్ చేయండి: బ్లాక్ మెసేజ్ + 24-గంటల సమయం ముగిసిందితో ప్రతి సందేశానికి **3 ప్రత్యేక ప్రస్తావనలకు పరిమితిని సెట్ చేయండి.

3. ధృవీకరణ గేట్లు మరియు యాంటీ-న్యూక్ బాట్‌లను కాన్ఫిగర్ చేయడం (Wick, DoubleCounter, లేదా స్థానిక ఆన్‌బోర్డింగ్)

స్లో-బర్న్ వేధింపుల ప్రచారం వారాలపాటు కొనసాగుతూనే మీరు తప్పనిసరిగా మీ డిస్కార్డ్ సర్వర్‌ని మళ్లీ తెరవాలంటే: 1. కొత్తగా చేరిన ఖాతాలన్నింటినీ ఒక వివిక్త క్వారంటైన్ / వెరిఫికేషన్ జోన్‌లో ఉంచండి: - నిర్ధారించుకోండి @everyone పాత్ర సున్నా కమ్యూనిటీ ఛానెల్‌లను చూడగలదు. - కొత్త సభ్యులు డిస్కార్డ్ యొక్క స్థానిక ఫోన్-ధృవీకరించబడిన ఆన్‌బోర్డింగ్ + సర్వర్ నియమాల స్క్రీనింగ్ లేదా ప్రత్యేకమైన యాంటీ-ఆల్ట్/యాంటీ-ప్రాక్సీ వెరిఫికేషన్ బాట్ (విక్ లేదా డబుల్‌కౌంటర్ వంటివి, VPN/డేటాసెంటర్ ASN ప్రాక్సీలను మరియు ఫ్లాగ్‌యాక్ బ్రౌజర్‌లో ఫ్లాగ్‌యాక్ ఫింగర్ ప్రింటీలను స్వీకరించే ముందు గుర్తించడం వంటివి పాస్ చేయాల్సి ఉంటుంది. @Member పాత్ర. 2. ** "QR కోడ్ ధృవీకరణ" ప్రాంప్ట్‌ను ఎప్పుడూ విశ్వసించవద్దు:** చట్టబద్ధమైన ధృవీకరణ బాట్‌లు డిస్కార్డ్ మొబైల్ యాప్‌తో QR కోడ్‌ను స్కాన్ చేయమని వినియోగదారులను ఎప్పుడూ అడగవని పిన్ చేసిన ప్రకటన ద్వారా మీ సభ్యులకు గుర్తు చేయండి.

పార్ట్ 2: రెడ్డిట్ కమ్యూనిటీని లాక్ చేయడం (Subreddit) బ్రిగేడింగ్ మరియు డాక్సింగ్‌కు వ్యతిరేకంగా

సబ్‌రెడిట్ అయినప్పుడు (r/YourCommunity) బాహ్య సైట్, శత్రు ప్రత్యర్థి సబ్‌రెడిట్ లేదా ఆఫ్-సైట్ చాట్ గ్రూప్ నుండి లింక్ చేయబడింది, రైడర్‌లు వరదలను ముంచెత్తారు new చట్టబద్ధమైన థ్రెడ్‌లను భారీగా తగ్గించి, "రెడిట్ కేర్స్" దుర్వినియోగం చేస్తున్నప్పుడు గోర్, డీప్‌ఫేక్‌లు లేదా వ్యక్తిగత సమాచారంతో క్యూలో నిలబడండి (u/RedditCareResources) మోడరేటర్‌లను వేధించడానికి స్వీయ-హాని రిపోర్టింగ్ బటన్.

1. 4-దశల సబ్‌రెడిట్ ఎమర్జెన్సీ షీల్డ్

  1. ** కమ్యూనిటీ రకాన్ని దీనికి తిప్పండి Restricted లేదా Private (Mod Tools -> General Settings -> Community Type):**
  2. పరిమితం చేయబడింది: ప్రతి ఒక్కరూ ఇప్పటికీ ఇప్పటికే ఉన్న పోస్ట్‌లను చదవగలరు, రైడర్‌లు మీ కమ్యూనిటీని తొలగించారని క్లెయిమ్ చేయకుండా నిరోధించగలరు, అయితే ఆమోదిత వినియోగదారులు మాత్రమే కొత్త పోస్ట్‌లు లేదా వ్యాఖ్యలను సమర్పించగలరు.
  3. ప్రైవేట్: సైడ్‌బార్‌లోని అన్ని పోస్ట్‌లు, వ్యాఖ్యలు మరియు మోడరేటర్ వినియోగదారు పేర్లను ఆమోదించని ఖాతాల నుండి దాచిపెడుతుంది.
  4. ** సెట్ Crowd Control గరిష్టంగా (Mod Tools -> Safety Filters -> Crowd Control):**
  5. కఠినమైన స్థాయిలో పోస్ట్‌లు మరియు కామెంట్‌ల కోసం ** క్రౌడ్ కంట్రోల్‌ని ఆన్ చేయండి మరియు సమీక్ష కోసం గుంపు-నియంత్రిత వ్యాఖ్యలను హోల్డ్ చేయండిని ఆన్ చేయండి. ఇది ప్రతికూల సబ్‌రెడిట్ కర్మ, బ్రాండ్-న్యూ రెడ్డిట్ ఖాతాలు మరియు మీ సబ్‌రెడిట్‌లో చేరని వినియోగదారుల నుండి స్వయంచాలకంగా సమర్పణలను కలిగి ఉంటుంది.
  6. ** ప్రారంభించు Harassment Filter మరియు Ban Evasion Filter (Mod Tools -> Safety Filters):**
  7. బాన్ ఎగవేత ఫిల్టర్కి అధిక + మధ్యస్థ విశ్వాసం (Within the last year) మరియు Reddit సర్వర్-సైడ్ డివైస్ ఫింగర్‌ప్రింటింగ్ మరియు IP టెలిమెట్రీ ద్వారా త్రోఅవే ఆల్ట్ ఖాతాలను తిప్పికొట్టే నిషేధిత రైడర్‌లను పట్టుకోవడానికి ఫిల్టర్ (మోడ్ క్యూలో పట్టుకోండి) ఎంచుకోండి.

2. రెడ్డిట్‌ని కాపీ-పేస్ట్ చేయండి AutoModerator YAML అత్యవసర రైడ్ నియమాలు

తెరువు https://www.reddit.com/r/YOURSUBREDDIT/about/wiki/config/automoderator మరియు మీ కాన్ఫిగరేషన్ ఎగువన ఈ YAML బ్లాక్‌లను అతికించండి:

---
# RULE 1: EMERGENCY BRIGADE LOCKDOWN GATE (Blocks non-established accounts)
type: any
author:
    account_age: "< 60 days"
    comment_karma: "< 100"
    combined_subreddit_karma: "< 15"
    is_contributor: false
    satisfy_any_threshold: true
action: filter
action_reason: "RAID LOCKDOWN: New account or low karma [{{match}}]"
---
# RULE 2: ANTI-DOXXING & RAID LINK INTERCEPTOR (Silent Removal + Modmail Alert)
type: any
title+body (regex, includes):
    - '\b(?:\+?1[-.\s]?)?\(?\d{3}\)?[-.\s]?\d{3}[-.\s]?\d{4}\b'
    - '(?i)\b(?:victim_last_name|victim_street_name|victim_employer)\b'
    - '(?i)(?:kiwifarms|4chan\.org|4channel\.org|soyjak|t\.me/)'
action: remove
action_reason: "DOXXING / RAID LINK INTERCEPTED: [{{match}}]"
modmail_subject: "URGENT: AutoMod Blocked Doxxing / Raid Link by /u/{{author}}"
modmail: "Removed {{kind}} by /u/{{author}} matching [{{match}}]. Permalink: {{permalink}}"
---
# RULE 3: MASS-REPORT BRIGADE PROTECTION (Prevents auto-removal of mod announcements)
type: any
reports: 5
author:
    is_moderator: false
action: filter
action_reason: "High report volume (5+ reports) held for review"
---
# RULE 4: SHADOW-FILTER KNOWN TROLL ACCOUNTS WITHOUT TIPPING THEM OFF
type: any
author:
    name: ["RaiderAccountOne", "RaiderAccountTwo"]
action: remove
action_reason: "Silent shadow-filter on active raid account"
---

3. "Reddit Cares" దుర్వినియోగాన్ని ఆపడం మరియు పెరగడం r/ModSupport

  • ** నిరోధించడం u/RedditCareResources వేధింపు:** నుండి సందేశాన్ని తెరవండి u/RedditCareResources, ఈ సందేశాన్ని నివేదించు క్లిక్ చేయండి (ఇది తప్పుడు రిపోర్టర్ ఖాతాను దుర్వినియోగం చేసినందుకు ఫ్లాగ్ చేస్తుంది) మరియు ప్రత్యుత్తరం ఇవ్వండి STOP.
  • ** రెడ్డిట్ అడ్మిన్‌లకు ఎస్కలేటింగ్:** వీరికి మోడ్‌మెయిల్ పంపండి r/ModSupport (https://www.reddit.com/message/compose?to=/r/ModSupport&subject=Active+External+Brigade+and+Doxxing+Emergency) ఎక్స్‌టర్నల్ రైడ్ థ్రెడ్‌కు ఆర్కైవ్ చేసిన లింక్‌లు, 10 నుండి 20 బ్రిగేడింగ్ యూజర్‌నేమ్‌లు/పర్మాలింక్‌లు మరియు UTC ప్రారంభ సమయం కాబట్టి రెడ్డిట్ సేఫ్టీ టీమ్ సబ్‌రెడిట్ బ్రిగేడ్ షీల్డ్‌లను వర్తింపజేయవచ్చు మరియు సాక్‌పప్పెట్ క్లస్టర్‌లను సస్పెండ్ చేయవచ్చు.

పార్ట్ 3: క్లౌడ్‌ఫ్లేర్ "అండర్ అటాక్ మోడ్" మరియు WAF నియమాలతో మీ వ్యక్తిగత లేదా వ్యాపార వెబ్‌సైట్‌ను రక్షించడం

దాడి స్వతంత్ర సృష్టికర్త, జర్నలిస్ట్, ఓపెన్ సోర్స్ డెవలపర్ లేదా చిన్న వ్యాపారాన్ని లక్ష్యంగా చేసుకున్నప్పుడు, దాడి చేసేవారు దాదాపు ఎల్లప్పుడూ లక్ష్యం యొక్క వ్యక్తిగత లేదా కంపెనీ వెబ్‌సైట్‌కి పైవట్ చేస్తారు (yourdomain.com) వారు మూడు లక్ష్యాలను అనుసరిస్తారు: 1. ఆరిజిన్ IP డిస్కవరీ & DDoS: HTTP వరదల ద్వారా మీ సైట్‌ను ఆఫ్‌లైన్‌లో నాక్ చేయడం లేదా AWS, Vercel, Firebase లేదా Netlify వంటి ప్లాట్‌ఫారమ్‌లలో భారీ సర్వర్‌లెస్/క్లౌడ్ బ్యాండ్‌విడ్త్ బిల్లులను (వాలెట్ తిరస్కరణ) పోగు చేయడం. 2. సంప్రదింపు ఫారమ్ / వ్యాఖ్య / చెక్అవుట్ స్పామ్: మీ ఇమెయిల్ ఇన్‌బాక్స్, WordPress వ్యాఖ్యలు లేదా గీత చెక్‌అవుట్ ఎండ్‌పాయింట్ (మోసపూరిత తిరస్కరణల కోసం మీ గీత ఖాతాను తాత్కాలికంగా నిలిపివేసే కార్డ్-పరీక్ష దాడులు). 3. WHOIS & DNS చరిత్ర నిఘా: మీ చారిత్రక డొమైన్ నమోదు రికార్డులను స్క్రాప్ చేయడం (WHOIS) లేదా మీ ఇంటి చిరునామా లేదా వ్యక్తిగత Gmail చిరునామాను కనుగొనడానికి MX/TXT రికార్డులు.

1. క్లౌడ్‌ఫ్లేర్‌ని సక్రియం చేయండి "అండర్ అటాక్ మోడ్" (UAM) 10 సెకన్లలో

మీ డొమైన్ యొక్క DNS నేమ్‌సర్వర్‌లు Cloudflareకి సూచించినట్లయితే ($0 ఉచిత ప్లాన్‌లో కూడా): 1. లాగిన్ అవ్వండి dash.cloudflare.com మరియు మీ డొమైన్‌ని ఎంచుకోండి. 2. స్థూలదృష్టి ట్యాబ్ యొక్క కుడి వైపున త్వరిత చర్యలు సైడ్‌బార్‌లో, అండర్ అటాక్ మోడ్ని ఆన్కి టోగుల్ చేయండి (లేదా సెక్యూరిటీ -> సెట్టింగ్‌లు -> సెక్యూరిటీ లెవెల్ -> నేను దాడిలో ఉన్నానుకి వెళ్లండి). 3. ఇది వెంటనే ఏమి చేస్తుంది: మీ డొమైన్‌లోని ఏదైనా పేజీని అభ్యర్థించే ప్రతి సందర్శకుడు Cloudflare యొక్క గ్లోబల్ ఎడ్జ్ నెట్‌వర్క్‌లో అడ్డగించబడతారు (300+ cities) మరియు ఒక ప్యాకెట్ మీ మూలాధారమైన వెబ్ సర్వర్‌ను తాకడానికి ముందు 3 నుండి 5 సెకన్ల వరకు ఇంటర్‌స్టీషియల్ మేనేజ్డ్ ఛాలెంజ్ / జావాస్క్రిప్ట్ ప్రూఫ్-ఆఫ్-వర్క్ పేజీని అందించింది. ప్రాథమిక పైథాన్ స్క్రిప్ట్‌లు, curl వరదలు, హెడ్‌లెస్ స్క్రాపర్‌లు మరియు చౌకైన DDoS బూటర్‌లు ఈ ఛాలెంజ్‌ని అంచున విఫలం చేస్తాయి, మీ మూలం సర్వర్ CPU లోడ్‌ను సున్నాకి చేరుస్తుంది.

2. మూడు ముఖ్యమైన క్లౌడ్‌ఫ్లేర్ WAF అనుకూల నియమాలు మరియు రేట్ పరిమితులు (ఉచిత టైర్)

క్లౌడ్‌ఫ్లేర్ డాష్‌బోర్డ్ -> సెక్యూరిటీ -> WAF -> కస్టమ్ రూల్స్ -> క్రియేట్ రూల్కి వెళ్లి ఈ మూడు సర్జికల్ డిఫెన్స్‌లను అమలు చేయండి:

నియమం పేరు ఖచ్చితమైన క్లౌడ్‌ఫ్లేర్ WAF ఎక్స్‌ప్రెషన్ బిల్డర్ లాజిక్ ఎంచుకోవడానికి చర్య ఇది రైడ్ టూలింగ్‌ను ఎందుకు ఆపివేస్తుంది
నియమం 1: సంప్రదింపు ఫారమ్‌లను లాక్ చేయండి, లాగిన్ & API ముగింపు పాయింట్లు (POST సవాలు) (http.request.method eq "POST") or (http.request.uri.path contains "/wp-login.php") or (http.request.uri.path contains "/api/") or (http.request.uri.path contains "/contact") మేనేజ్డ్ ఛాలెంజ్ (ఇన్‌విజిబుల్ టర్న్స్‌టైల్ / ఇంటరాక్టివ్ క్యాప్చా) మీ సంప్రదింపు ఫారమ్ ద్వారా వేలకొద్దీ మరణ బెదిరింపులను సమర్పించకుండా, మీ CMS లాగిన్‌ను బ్రూట్-ఫోర్స్ చేయడం లేదా మీ చెక్అవుట్ API ద్వారా దొంగిలించబడిన క్రెడిట్ కార్డ్‌లను అమలు చేయకుండా ఆటోమేటెడ్ స్క్రిప్ట్‌లను నిరోధిస్తుంది.
నియమం 2: బ్యాడ్ బాట్‌లు, టోర్ ఎగ్జిట్ నోడ్స్, & హెడ్‌లెస్ స్క్రాపర్‌లను నిరోధించండి (cf.client.bot) or (cf.threat_score gt 14) or (ip.geoip.country eq "T1") or (http.user_agent contains "python") or (http.user_agent contains "curl") or (http.user_agent contains "Go-http-client") (గమనిక: "T1" టోర్ ఎగ్జిట్ నోడ్‌ల కోసం క్లౌడ్‌ఫ్లేర్ యొక్క కంట్రీ కోడ్) బ్లాక్ (లేదా చట్టబద్ధమైన వినియోగదారులు టోర్‌ని ఉపయోగిస్తే నిర్వహించబడిన ఛాలెంజ్) తెలిసిన హానికరమైన IP కీర్తి స్కోర్‌లు, టోర్ ఎగ్జిట్ నోడ్‌లను తక్షణమే బ్లాక్ చేస్తుంది (T1), మరియు ఇమేజ్‌బోర్డ్ రైడర్‌లు ఉపయోగించే డిఫాల్ట్ స్క్రిప్టింగ్ లైబ్రరీలు.
రూల్ 3: రైడ్ సైట్‌ల నుండి హాట్‌లింకింగ్ & రెఫరర్ ట్రాఫిక్‌ను బ్లాక్ చేయండి (http.referer contains "4chan.org") or (http.referer contains "4channel.org") or (http.referer contains "kiwifarms") or (http.referer contains "soyjak") or (http.referer contains "t.me") బ్లాక్ రైడ్ థ్రెడ్ నుండి డైరెక్ట్ లింక్‌ను క్లిక్ చేసి, ఫ్లాట్‌ను తిరిగి ఇచ్చే ఎవరినైనా బ్లాక్ చేస్తుంది HTTP 403 Forbidden ఎడ్జ్ పేజీ కాబట్టి రైడర్‌లు మీ సైట్ ఆఫ్‌లైన్‌లో ఉందని లేదా యాక్సెస్ చేయలేరని భావిస్తారు.

తర్వాత, సెక్యూరిటీ -> WAF -> రేట్ లిమిటింగ్ రూల్స్ -> క్రియేట్ రూల్ తెరవండి: - ఇన్‌కమింగ్ అభ్యర్థనలు సరిపోలితే: URI Path contains "/" (అన్ని ట్రాఫిక్) లేదా Request Method equals POST. - ** రేటు మించిపోయినప్పుడు:** 30 requests per 10 seconds ప్రతి IP చిరునామా. - తర్వాత చర్య తీసుకోండి: బ్లాక్ (లేదా నిర్వహించబడిన ఛాలెంజ్) 10 సెకన్లు (ఉచిత ప్లాన్) లేదా 1 గంట (ప్రో ప్లాన్).

3. "ఆరిజిన్ IP లీక్" ఆడిట్ (దాడి చేసేవారికి మీ నిజమైన సర్వర్ IP తెలిస్తే క్లౌడ్‌ఫ్లేర్ ఎందుకు విఫలమవుతుంది)

మీ వెబ్‌సైట్ ముందు క్లౌడ్‌ఫ్లేర్‌ను ఉంచడం (** ఆరెంజ్ క్లౌడ్ Proxied** DNSలోని చిహ్నం) క్లౌడ్‌ఫ్లేర్ యొక్క ఏదైనా IPల వెనుక మీ వెబ్ సర్వర్ యొక్క నిజమైన IP చిరునామాను దాచిపెడుతుంది. అయితే, మీ వెబ్‌సైట్ మునుపు క్లౌడ్‌ఫ్లేర్ లేకుండా రన్ అయితే, ** వంటి సాధనాలుSecurityTrails, Censys, మరియు Shodan మీ వెబ్ సర్వర్ యొక్క నిజమైన మూలం IP చిరునామా యొక్క శాశ్వత చారిత్రక లాగ్‌ను కలిగి ఉండండి. రైడర్‌లు మీ హిస్టారికల్ IPని చూసి, క్లౌడ్‌ఫ్లేర్‌ను పూర్తిగా దాటవేస్తూ DDoS ట్రాఫిక్‌ను ** నేరుగా మీ సర్వర్ IPకి పంపుతారు. - మీ ఆరిజిన్ సర్వర్‌ని శాశ్వతంగా ఎలా సీల్ చేయాలి: 1. ** ప్రతి ఒక్కటి ధృవీకరించండి A, AAAA, మరియు CNAME క్లౌడ్‌ఫ్లేర్ DNSలో రికార్డ్ ఆరెంజ్ క్లౌడ్‌ని కలిగి ఉంది (Proxied) ఆన్ చేయబడింది.** ఏదైనా అన్‌ప్రాక్సీని తొలగించండి (Grey Cloud) వంటి సబ్డొమైన్లు direct.yourdomain.com, ftp.yourdomain.com, లేదా mail.yourdomain.com అది మీ వెబ్ సర్వర్ వలె అదే IPని సూచిస్తుంది. 2. మీ వెబ్ హోస్ట్ నుండి తాజా సాగే / తేలియాడే IP చిరునామాను అభ్యర్థించండి (AWS EC2, DigitalOcean, Linode, Hetzner, Vultr, లేదా cPanel హోస్ట్) మరియు మీ సర్వర్‌కు కొత్త IPని కేటాయించండి, అప్‌డేట్ చేయండి A Cloudflare లోపల రికార్డ్. ఎందుకంటే కొత్త IPలో హిస్టారికల్ DNS రికార్డులు లేవు SecurityTrails, దాడి చేసేవారు దానిని కనుగొనలేరు. 3. మీ సర్వర్ ఫైర్‌వాల్‌ను కాన్ఫిగర్ చేయండి (ufw, iptables, లేదా AWS భద్రతా సమూహాలు) పోర్ట్‌ను అనుమతించడానికి 80 మరియు 443 క్లౌడ్‌ఫ్లేర్ అధికారిక IPv4/IPv6 CIDR పరిధుల నుండి మాత్రమే (cloudflare.com/ips) (లేదా ** క్లౌడ్‌ఫ్లేర్ ప్రామాణీకరించబడిన ఆరిజిన్ పుల్‌లను ప్రారంభించండి mTLS**) మరియు డ్రాప్ పోర్ట్‌లలోని అన్ని ఇతర ఇన్‌కమింగ్ కనెక్షన్‌లు 80/443.

పార్ట్ 4: డీప్‌ఫేక్ వేధింపుల నుండి బయటపడటం మరియు ఏకాభిప్రాయం లేని సింథటిక్ ఇమేజరీ (NCII)

ఆధునిక వేధింపు దాడులు ఎక్కువగా ఓపెన్ సోర్స్ డిఫ్యూజన్ మోడల్‌లు, ఫేస్-స్వాప్ సాఫ్ట్‌వేర్ మరియు వాయిస్-క్లోనింగ్ ఇంజిన్‌లను తయారు చేయడానికి ఉపయోగిస్తున్నాయి: - ** సింథటిక్ ఏకాభిప్రాయం లేని సన్నిహిత చిత్రం (Deepfake Pornography / NCII)** ఇమేజ్‌బోర్డ్‌లు, రెడ్డిట్, ఎక్స్ మరియు టెలిగ్రామ్‌లకు పోస్ట్ చేయబడింది; - ఫ్యాబ్రికేటెడ్ వాయిస్ రికార్డింగ్‌లు లేదా నకిలీ చాట్ స్క్రీన్‌షాట్‌లు బాధితుడు చట్టవిరుద్ధమైన లేదా కెరీర్‌ని ముగించే స్టేట్‌మెంట్‌లను క్లెయిమ్ చేస్తూ, రైడర్‌లు బాధితుడి యజమాని లేదా స్పాన్సర్‌లకు సామూహిక ఇమెయిల్‌లు పంపుతారు.

1. డీప్‌ఫేక్ ఇంటిమేట్ ఇమేజరీ యొక్క తక్షణ తొలగింపు (StopNCII.org & TakeItDown)

రైడర్‌లు లైంగిక అసభ్యకరమైన డీప్‌ఫేక్‌లను పోస్ట్ చేస్తామని లేదా బెదిరించి ఉంటే: 1. లో స్థానిక క్రిప్టోగ్రాఫిక్ ఇమేజ్ హాష్‌ను రూపొందించండి StopNCII.org (పెద్దలు 18+) లేదా TakeItDown.ncmec.org (18 ఏళ్లలోపు): - రెండు సిస్టమ్‌లు గ్రహణ వేలిముద్రను రూపొందించడానికి ** మీ వెబ్ బ్రౌజర్‌లో స్థానికంగా** (బాహ్య సర్వర్‌లకు అప్‌లోడ్ చేయబడవు) ఫైల్‌ను ప్రాసెస్ చేస్తాయి (PDQ / TMK హాష్) పాల్గొనే ప్లాట్‌ఫారమ్‌లకు (మెటా, రెడ్డిట్, టిక్‌టాక్, ఓన్లీ ఫ్యాన్స్, పోర్న్‌హబ్, రెడ్‌జిఐఎఫ్‌లు, స్నాప్‌చాట్) ప్రసారం చేస్తుంది, ప్రపంచవ్యాప్తంగా సరిపోలే అప్‌లోడ్‌లను స్వయంచాలకంగా బ్లాక్ చేస్తుంది. 2. డెడికేటెడ్ ప్లాట్‌ఫారమ్ "NCII" ఎమర్జెన్సీ పోర్టల్‌లను ఉపయోగించండి: - ప్రతి ప్రధాన ప్లాట్‌ఫారమ్ ప్రాధాన్యతనిస్తుంది 24-గంటల NCII & సింథటిక్ మీడియా రిమూవల్ పైప్‌లైన్ (మా చూడండి పరువు నష్టం కలిగించే వైరల్ వీడియో, ఏకాభిప్రాయం లేని సన్నిహిత చిత్రాలు మరియు DMCA తొలగింపు గైడ్). 3. ** Google శోధనను ఫైల్ చేయండి "స్పష్టమైన / డాక్స్ చేయబడిన వ్యక్తిగత కంటెంట్" డి-ఇండెక్సింగ్ అభ్యర్థన:** - డీప్‌ఫేక్‌లు లేదా డాక్స్‌డ్ సంప్రదింపు సమాచారాన్ని హోస్ట్ చేసే URLలను Google యొక్క స్పష్టమైన లేదా డాక్స్‌డ్ వ్యక్తిగత సమాచారాన్ని తీసివేయండి పోర్టల్‌కి సమర్పించండి (support.google.com/websearch/troubleshooter/9685456) మరియు బింగ్ కంటెంట్ తొలగింపు.

2. కల్పిత ఆడియో/స్క్రీన్‌షాట్‌లకు వ్యతిరేకంగా మీ ఉద్యోగం మరియు స్పాన్సర్‌లను రక్షించుకోవడం ("యజమాని బ్రిగేడింగ్")

రైడ్ థ్రెడ్ **"యజమాని / స్పాన్సర్ ఇమెయిల్ ప్రచారాన్ని" నిర్వహించినప్పుడు, రైడర్‌లు మీ కంపెనీ HR విభాగానికి కాల్ చేస్తారు, Google Maps సమీక్షలను 1-స్టార్ రేటింగ్‌లతో నింపుతారు (చూడండి సమన్వయంతో 1-నక్షత్రాల సమీక్ష దోపిడీ మరియు ప్లాట్‌ఫారమ్ పెరుగుదల), మరియు నకిలీ స్క్రీన్‌షాట్‌లు లేదా AI ఆడియో క్లిప్‌లను మీ మేనేజర్‌కి ఇమెయిల్ చేయండి. - రైడర్ల ఇమెయిల్‌లు వచ్చే ముందు ప్రశాంతమైన, 4-వాక్యాల HR / లీగల్ బ్రీఫింగ్‌తో బ్రిగేడ్‌ను ముందస్తుగా ఖాళీ చేయండి: - HR, కార్పొరేట్ సెక్యూరిటీ మరియు మీ డైరెక్ట్ సూపర్‌వైజర్తో అత్యవసరంగా కలవండి. - వీటిని కలిగి ఉన్న 1-పేజీ సంఘటన సారాంశాన్ని అందించండి: (1) పోలీసు సంఘటన / ఆవరణ హెచ్చరిక సంఖ్య, (2) దాడి చేసేవారి థ్రెడ్ యొక్క సవరించిన స్క్రీన్‌షాట్‌లు సభ్యులకు "వారి యజమానికి కాల్ చేయండి / నకిలీ స్క్రీన్‌షాట్‌లను పంపండి," మరియు (3) మీ పేరును కలిగి ఉన్న బాహ్య ఇమెయిల్‌లను తాత్కాలికంగా తొలగించమని అభ్యర్థించండి.

Tip

ఫ్యామిలీ & ఎంప్లాయర్ వెర్బల్ సేఫ్-వర్డ్‌ని వెంటనే సెటప్ చేయండి: మీరు జైలులో ఉన్నారని లేదా గాయపడ్డారని పేర్కొంటూ మీ తల్లిదండ్రులు లేదా జీవిత భాగస్వామికి కాల్ చేయడానికి రైడర్‌లు మీ పబ్లిక్ వీడియో ఆడియోలోని 15 సెకన్లలో శిక్షణ పొందిన AI వాయిస్-క్లోనింగ్ సాధనాలను ఉపయోగిస్తారు. కుటుంబం మరియు సహోద్యోగులతో తప్పనిసరిగా ఆఫ్‌లైన్‌లో వెర్బల్ సేఫ్-వర్డ్ని ఏర్పాటు చేయండి, తద్వారా వారు కోడ్‌వర్డ్ లేని ఏదైనా ఫోన్ లేదా వాయిస్-నోట్ అభ్యర్థనను తిరస్కరించారు.

పార్ట్ 5: కోర్టు ఆమోదయోగ్యమైన ఫోరెన్సిక్ సాక్ష్యాలను భద్రపరచడం (WARC ఆర్కైవ్స్ మరియు SHA-256 హాష్‌లు)

ఫోరెన్సిక్ సాక్ష్యాలను సంగ్రహించడానికి ముందు తొలగింపు కోసం రైడ్ థ్రెడ్‌ను నివేదించడం లేదా కత్తిరించిన స్క్రీన్‌షాట్‌లను మాత్రమే తీయడం భవిష్యత్తులో సబ్‌పోనాలను బలహీనపరుస్తుంది ఎందుకంటే డిఫెన్స్ లాయర్లు స్క్రీన్‌షాట్‌లను బ్రౌజర్ ద్వారా మార్చవచ్చని వాదిస్తారు. Inspect Element. రైడ్ థ్రెడ్‌కు ముందు ఈ 3-దశల డిజిటల్ ఫోరెన్సిక్స్ ప్రిజర్వేషన్ ప్రోటోకాల్ని అనుసరించండి 404s:

1. RFC-కంప్లైంట్‌ను క్యాప్చర్ చేయండి WARC (వెబ్ ఆర్కైవ్) స్థానికంగా ఫైల్ చేయండి

ఎ .warc లేదా .wacz ఫైల్ (ISO 28500 స్టాండర్డ్) ముడి HTTP అభ్యర్థన, ప్రతిస్పందన శీర్షికలు, TLS సర్టిఫికేట్ చైన్, DOM మరియు ఎంబెడెడ్ మీడియాను ట్యాంపర్-స్పష్టమైన బండిల్‌లో రికార్డ్ చేస్తుంది: 1. ఓపెన్ సోర్స్‌ను ఇన్‌స్టాల్ చేయండి ArchiveWeb.pageవెబ్‌రికార్డర్ ద్వారా ** పొడిగింపు** (webrecorder.net) Chromium/Chromeలో. 2. రికార్డింగ్ ప్రారంభించండి, రైడ్ థ్రెడ్‌ను లోడ్ చేయండి (VPN ద్వారా మీ హోమ్ IP ఎంబెడెడ్ ఇమేజ్‌ల ద్వారా లాగిన్ చేయబడదు), పై నుండి క్రిందికి స్క్రోల్ చేయండి, తద్వారా అన్ని వ్యాఖ్యలు మరియు మీడియా లోడ్ చేయబడి, ఆపు -> ఇలా ఎగుమతి చేయి క్లిక్ చేయండి .wacz లేదా .warc.gz. 3. స్వతంత్ర థర్డ్-పార్టీ టైమ్‌స్టాంప్ చేయబడిన మిర్రర్‌ను లో సేవ్ చేయండిarchive.today (archive.ph) మరియు web.archive.org/save.

2. జనరేట్ మరియు టైమ్‌స్టాంప్ a SHA-256 క్రిప్టోగ్రాఫిక్ డైజెస్ట్

వెంటనే గణించండి SHA-256 మీ యొక్క క్రిప్టోగ్రాఫిక్ హాష్ .wacz ఆర్కైవ్, పూర్తి పేజీ PDF ప్రింట్‌అవుట్‌లు మరియు ముడి ఆడిట్ లాగ్‌లు: - Linux / macOS: sha256sum raid_evidence.wacz full_thread.pdf > evidence_hashes.txt - Windows PowerShell: Get-FileHash .\raid_evidence.wacz -Algorithm SHA256 - ఇమెయిల్ evidence_hashes.txt 64-అక్షరాన్ని సరిగ్గా ఉన్నప్పుడు రెండవదాన్ని నిరూపించడానికి DKIM (Gmail లేదా ప్రోటాన్ మెయిల్ వంటివి)తో హెడర్‌లను సంతకం చేసే ప్రొవైడర్ ద్వారా మీకు SHA-256 డైజెస్ట్ ఉనికిలో ఉంది.

3. శాశ్వత ప్లాట్‌ఫారమ్ ఖాతా IDలను సంగ్రహించండి (పేర్లు ప్రదర్శించడం కాదు)

ఎల్లప్పుడూ మార్పులేని డేటాబేస్ ఐడెంటిఫైయర్‌లను రికార్డ్ చేయండి: - ** అసమ్మతి:** ** వినియోగదారు సెట్టింగ్‌లు -> అధునాతన -> డెవలపర్ మోడ్** ప్రారంభించండి, రైడర్‌లు మరియు సందేశాలను కుడి-క్లిక్ చేయండి మరియు ** వినియోగదారు IDని కాపీ చేయండి** / సందేశ IDని కాపీ చేయండి (18-to-19-digit Snowflake ID) - Reddit: పూర్తి వ్యాఖ్యను permalink మరియు సేవ్ చేయండి /u/username పోస్ట్‌ను తీసివేయడానికి ముందు. - రోగ్ డొమైన్‌లు: ప్రశ్న lookup.icann.org డొమైన్ రిజిస్ట్రార్‌ను గుర్తించడానికి ** (abuse@namecheap.com, abuse@tucows.com) మరియు హోస్టింగ్ ప్రొవైడర్ అధికారిక సేవా నిబంధనల డాక్సింగ్ తొలగింపుల కోసం.

ప్రాంతీయ అత్యవసర నంబర్లు మరియు చట్ట అమలు ప్రోటోకాల్‌లు

ఆన్‌లైన్ బ్రిగేడింగ్ పెరిగినప్పుడు డాక్సింగ్, బెదిరింపులు, విశ్వసనీయమైన మరణ బెదిరింపులు, ఏకాభిప్రాయం లేని డీప్‌ఫేక్ అశ్లీలత (NCII), లేదా దోపిడీ, ఈ అధికారిక ఏజెన్సీలను నిమగ్నం చేయండి:

  • యునైటెడ్ స్టేట్స్: తక్షణ భౌతిక ప్రమాదం కోసం 911కి కాల్ చేయండి. మీ స్థానిక పోలీసులకు కాల్ చేయండి అత్యవసరం కాని డిస్పాచ్ నంబర్లో మీ నివాస చిరునామాలో ప్రాంగణ హెచ్చరిక / స్వాటింగ్ హెచ్చరికని ఉంచడానికి CAD డేటాబేస్. ఫెడరల్ సైబర్‌స్టాకింగ్‌ను ఫైల్ చేయండి (18 U.S.C. § 2261A) మరియు DDoS (18 U.S.C. § 1030) FBI ఇంటర్నెట్ క్రైమ్ ఫిర్యాదు కేంద్రంతో ఫిర్యాదు (ic3.gov), మరియు NCMEC సైబర్‌టిప్‌లైన్‌కు తక్కువ వయస్సు గల దోపిడీని నివేదించండి (report.cybertip.org, 1-800-843-5678).
  • కెనడా: అత్యవసర పరిస్థితుల కోసం 911కి కాల్ చేయండి లేదా స్వాటింగ్ అడ్రస్ ఫ్లాగ్ కోసం మీ మునిసిపల్ పోలీస్ నాన్-ఎమర్జెన్సీ లైన్. క్రిమినల్ వేధింపులు (క్రిమినల్ కోడ్ సె. 264) మరియు ఏకాభిప్రాయం లేని సన్నిహిత చిత్రాలను (లు. 162.1) స్థానిక పోలీసులకు మరియు కెనడియన్ యాంటీ-ఫ్రాడ్ సెంటర్‌కు నివేదించండి (1-888-495-8501).
  • యునైటెడ్ కింగ్‌డమ్: అత్యవసర పరిస్థితుల్లో 999కి కాల్ చేయండి లేదా 101 (అత్యవసర పోలీసు) వేధింపు లేదా ఆన్‌లైన్ సేఫ్టీ యాక్ట్ 2023 డీప్‌ఫేక్ నేరాన్ని లాగిన్ చేయండి. DDoS/దోపిడీని చర్య మోసానికి నివేదించండి (actionfraud.police.uk, 0300 123 2040) మరియు ** రివెంజ్ పోర్న్ హెల్ప్‌లైన్‌ని సంప్రదించండి (0345 6000 459)** లేదా నేషనల్ స్టాకింగ్ హెల్ప్‌లైన్ (0808 802 0300).
  • యూరోపియన్ యూనియన్: అత్యవసర ప్రతిస్పందన కోసం 112కి కాల్ చేయండి. EU డిజిటల్ సర్వీసెస్ యాక్ట్ () కింద వేగవంతమైన అక్రమ-కంటెంట్ మరియు సైబర్‌స్టాకింగ్ నోటీసులను సమర్పించండిDSA) మరియు మీ జాతీయ పోలీసు సైబర్ క్రైమ్ విభాగానికి నివేదించండి.
  • ఆస్ట్రేలియా మరియు న్యూజిలాండ్: ఆస్ట్రేలియాలో, 000 (అత్యవసరం) లేదా 131 444 (పోలీస్ నాన్-ఎమర్జెన్సీ)కి కాల్ చేయండి, eSafety కమీషనర్‌కి 24 గంటల తొలగింపు ఫిర్యాదును ఫైల్ చేయండి (esafety.gov.au), మరియు సైబర్‌టాక్‌లను ReportCyberకి నివేదించండి (1300 292 371). న్యూజిలాండ్‌లో, 111 (అత్యవసరం), 105 (అత్యవసరం కానిది) మరియు Netsafe (ని సంప్రదించండి)netsafe.org.nz, 0508 638 723).
  • ఆసియా-పసిఫిక్: భారతదేశంలో, 112 (అత్యవసర) లేదా 1930 (సైబర్‌క్రైమ్ హెల్ప్‌లైన్)కి కాల్ చేసి, లో ఫైల్ చేయండిcybercrime.gov.in. సింగపూర్ (999) మరియు జపాన్ (110)లో, జాతీయ పోలీసు సైబర్ విభాగాలను సంప్రదించండి; మా పూర్తి డైరెక్టరీని ఇక్కడ చూడండి అత్యవసర సంఖ్యలు.

తరచుగా అడిగే ప్రశ్నలు

నన్ను దోచుకునే ఇమేజ్‌బోర్డ్ లేదా ఫోరమ్ థ్రెడ్‌ని నేను ఎందుకు సందర్శించకూడదు లేదా ప్రత్యుత్తరం ఇవ్వకూడదు?

ప్రతికూల రైడ్ థ్రెడ్‌ను సందర్శించడం లేదా దానికి ప్రత్యుత్తరం ఇవ్వడం మీ వ్యూహాత్మక స్థానం మరియు మీ సాంకేతిక భద్రత రెండింటినీ రాజీ చేస్తుంది. ముందుగా, రైడ్ కమ్యూనిటీలు అటెన్షన్ ఎకానమీపై పనిచేస్తాయి: ఏదైనా డిఫెన్సివ్ పోస్ట్, కోపం లేదా అభ్యర్ధన దాడి పని చేస్తుందని రుజువు చేస్తుంది మరియు ప్రచారాన్ని నెలల తరబడి పొడిగించేందుకు డజన్ల కొద్దీ అదనపు భాగస్వాములను తీసుకుంటుంది. రెండవది, అనేక థర్డ్-పార్టీ రైడ్ ఫోరమ్‌లు మరియు ఇమేజ్‌బోర్డ్ థ్రెడ్‌లు అటాకర్-నియంత్రిత సర్వర్‌లలో హోస్ట్ చేయబడిన బాహ్య ట్రాకింగ్ పిక్సెల్‌లు లేదా ఫోరమ్ సంతకాలను పొందుపరుస్తాయి; VPN లేకుండా మీ హోమ్ Wi-Fi నుండి పేజీని లోడ్ చేయడం వలన వెంటనే మీ నివాస IP చిరునామా, ISP మరియు బ్రౌజర్ వేలిముద్ర సర్వర్ ఆపరేటర్‌కు బహిర్గతమవుతుంది.

నా భౌతిక చిరునామా ఆన్‌లైన్‌లో లీక్ అయినట్లయితే, "స్వాటింగ్" దాడి నుండి నేను నా ఇంటిని ఎలా రక్షించుకోవాలి?

ఈరోజు మీ స్థానిక పోలీసు డిపార్ట్‌మెంట్ యొక్క నాన్-ఎమర్జెన్సీ డిస్పాచ్ నంబర్‌కి కాల్ చేయండి మరియు డిస్పాచ్ సూపర్‌వైజర్ లేదా వాచ్ కమాండర్‌తో మాట్లాడమని అడగండి. మీ గుర్తింపు మరియు నివాస చిరునామా ఇటీవల సైబర్-వేధింపు సమూహం ద్వారా ఆన్‌లైన్‌లో ప్రచురించబడిందని స్పష్టంగా వివరించండి మరియు వారి కంప్యూటర్-ఎయిడెడ్ డిస్‌పాచ్ (CAD) డేటాబేస్‌లో మీ చిరునామాకు "స్వాటింగ్ అడ్వైజరీ / ప్రెమిస్ అలర్ట్ నోట్" జోడించమని అభ్యర్థించండి. మీ మొబైల్ ఫోన్ నంబర్ మరియు ద్వితీయ గృహ సంప్రదింపు నంబర్‌ను అందించండి, తద్వారా VoIP రిలేను ఉపయోగించే అనామక కాలర్ మీ చిరునామాలో బందీగా ఉన్న పరిస్థితి లేదా షూటింగ్ జరుగుతోందని క్లెయిమ్ చేస్తే, పంపినవారు ముందుగా మీ ధృవీకరించబడిన ఫోన్‌కు కాల్ చేయాలని మరియు స్పందించే అధికారులను సంప్రదించడానికి ముందు తెలియజేయాలని తెలుసు.

రైడ్ సమయంలో సబ్‌రెడిట్‌ను "పరిమితం చేయబడినది" మరియు "ప్రైవేట్"గా సెట్ చేయడం మధ్య తేడా ఏమిటి?

సబ్‌రెడిట్‌ను "పరిమితం చేయబడింది"కి సెట్ చేయడం వలన మీ ఆమోదించబడిన వినియోగదారుల జాబితాలో లేని (లేదా మీ ఆటోమోడరేటర్ ఫిల్టర్‌లను విఫలమైన) కొత్త పోస్ట్‌లు లేదా వ్యాఖ్యలను సృష్టించకుండా నిరోధించే సమయంలో, ఇంటర్నెట్‌లోని ప్రతి ఒక్కరూ ఇప్పటికే ఉన్న అన్ని పోస్ట్‌లు మరియు వ్యాఖ్యలను పబ్లిక్‌గా చదవగలిగేలా ఉంచుతుంది. సబ్‌రెడిట్‌ను "ప్రైవేట్"కి సెట్ చేయడం వలన డోర్ పూర్తిగా లాక్ చేయబడుతుంది, తద్వారా ఆమోదించబడని వినియోగదారులు ల్యాండింగ్ స్క్రీన్‌ను మాత్రమే చూస్తారు మరియు సైడ్‌బార్‌లో పోస్ట్‌లు, వ్యాఖ్యలు లేదా మోడరేటర్ వినియోగదారు పేర్ల జాబితాను వీక్షించలేరు. రైడర్‌లు పోస్ట్ చేసే సామర్థ్యం ఆకలితో ఉన్న సమయంలో మీ సంఘం యొక్క సహాయకరమైన కంటెంట్ ఆన్‌లైన్‌లో ఉండాలని మీరు కోరుకుంటే "పరిమితం చేయబడింది" ఎంచుకోండి లేదా రైడర్‌లు మీ థ్రెడ్‌లను స్క్రాప్ చేస్తుంటే మరియు వినియోగదారు పేరు ద్వారా వ్యక్తిగత సభ్యులు మరియు మోడరేటర్‌లను లక్ష్యంగా చేసుకుంటే "ప్రైవేట్" ఎంచుకోండి.

నేను క్లౌడ్‌ఫ్లేర్ "అండర్ ఎటాక్ మోడ్"ని ఆన్ చేసిన తర్వాత కూడా నా వెబ్‌సైట్ ఎందుకు డౌన్ అయింది?

క్లౌడ్‌ఫ్లేర్‌ను "అండర్ అటాక్ మోడ్" యాక్టివేట్ చేసిన తర్వాత కూడా మీ వెబ్‌సైట్ ఓవర్‌లోడ్ చేయబడి ఉంటే, దాడి చేసే వ్యక్తులు నేరుగా మీ వెబ్ సర్వర్ యొక్క నిజమైన ఆరిజిన్ IP చిరునామాకు ట్రాఫిక్‌ను పంపడం ద్వారా క్లౌడ్‌ఫ్లేర్‌ను పూర్తిగా దాటవేసే అవకాశం ఉంది (వారు సెక్యూరిటీ ట్రైల్స్ లేదా షోడాన్‌లోని హిస్టారికల్ DNS రికార్డ్‌లలో లేదా అన్‌ప్రాక్సీడ్ ద్వారా కనుగొన్నారు. `mail.` లేదా `dev.` సబ్డొమైన్). డైరెక్ట్-టు-ఆరిజిన్ దాడులను ఆపడానికి, మీ సర్వర్‌ను సూచించే ప్రతి DNS రికార్డ్‌లో ఆరెంజ్ క్లౌడ్ (ప్రాక్సీడ్) ప్రారంభించబడిందని ధృవీకరించండి, మీ సర్వర్‌కు సరికొత్త IP చిరునామాను కేటాయించమని మీ హోస్టింగ్ ప్రొవైడర్‌ను అడగండి మరియు మీ సర్వర్ ఫైర్‌వాల్‌ను కాన్ఫిగర్ చేయండి (`ufw` లేదా భద్రతా సమూహాలు) క్లౌడ్‌ఫ్లేర్ యొక్క అధికారిక IP పరిధుల నుండి మినహా 80 మరియు 443 పోర్ట్‌లలో అన్ని ఇన్‌కమింగ్ కనెక్షన్‌లను వదలడానికి (`cloudflare.com/ips`)

నిషేధిత రైడర్ VPNలో సరికొత్త ఆల్ట్ ఖాతాను సృష్టించినప్పుడు డిస్కార్డ్ లేదా రెడ్డిట్ గుర్తించగలదా?

అవును, మీరు ప్లాట్‌ఫారమ్ యొక్క అత్యధిక స్థానిక భద్రతా లేయర్‌లను ప్రారంభించినప్పుడు. డిస్కార్డ్‌లో, ధృవీకరణ స్థాయిని "అత్యధికంగా (వారి డిస్కార్డ్ ఖాతాలో ధృవీకరించబడిన ఫోన్‌ని కలిగి ఉండాలి)"కి సెట్ చేయడం వలన VPN-ఆధారిత బోట్‌నెట్ ఉత్పత్తిని ఆపివేస్తుంది, ఎందుకంటే ప్రతి ఖాతాకు ప్రత్యేకమైన నాన్-VoIP SIM నంబర్ అవసరం మరియు దీనిని DoubleCounter లేదా Wick వంటి యాంటీ-ఆల్ట్ బాట్‌లతో జత చేయడం ద్వారా షేర్ చేయబడిన బ్రౌజర్/హార్డ్‌వేర్ వేలిముద్రలు క్యాచ్ అవుతాయి. Redditలో, మోడ్ టూల్స్ లోపల "బాన్ ఎవేషన్ ఫిల్టర్"ని ఆన్ చేయడం -> సేఫ్టీ ఫిల్టర్‌లు Reddit యొక్క అంతర్గత క్లయింట్ టెలిమెట్రీ, యాప్ ఇన్‌స్టాలేషన్ IDలు మరియు బ్రౌజర్ ఫింగర్‌ప్రింటింగ్‌ని ఉపయోగిస్తాయి, IP చిరునామాలను మార్చినప్పుడు కూడా మునుపు నిషేధించిన వినియోగదారులు కొత్తగా సృష్టించిన ఖాతాల నుండి వ్యాఖ్యలను స్వయంచాలకంగా ఫ్లాగ్ చేయడానికి మరియు ఉంచడానికి.

తొలగించబడిన రైడ్ థ్రెడ్ యొక్క స్క్రీన్‌షాట్‌లు ప్రామాణికమైనవి మరియు నకిలీవి కావు అని నేను పోలీసులకు లేదా కోర్టుకు ఎలా నిరూపించగలను?

సాధారణ కత్తిరించిన స్క్రీన్‌షాట్‌లపై ఆధారపడకుండా, ఓపెన్ సోర్స్ వెబ్‌కార్డర్‌ని ఉపయోగించి లైవ్ రైడ్ థ్రెడ్‌ను క్యాప్చర్ చేయండి `ArchiveWeb.page` బ్రౌజర్ పొడిగింపు, ఇది ISO-ప్రమాణాన్ని ఎగుమతి చేస్తుంది `.wacz` / `.warc` ముడి HTTP ప్రతిస్పందన శీర్షికలు, సర్వర్ TLS సంతకాలు మరియు మార్చని DOM ఆస్తులను కలిగి ఉన్న ఆర్కైవ్. వెంటనే పరుగు `sha256sum` (లేదా `Get-FileHash -Algorithm SHA256` విండోస్‌లో)పై `.wacz` ఫైల్ మరియు పూర్తి-పేజీ PDF ప్రింట్‌అవుట్‌లు, మార్పులేని టైమ్‌స్టాంప్‌ను ఏర్పాటు చేయడానికి DKIM-సంతకం చేసిన ఇమెయిల్ ప్రొవైడర్ ద్వారా ఫలితంగా 64-అక్షరాల క్రిప్టోగ్రాఫిక్ హాష్‌ను మీకు ఇమెయిల్ చేయండి మరియు మూడవ పక్షం మిర్రర్‌ను కూడా సేవ్ చేయండి `archive.today`.

సంబంధిత మార్గదర్శకాలు

మూలాలు మరియు అధికారిక మార్గదర్శకత్వం

  • ** డిస్కార్డ్ సేఫ్టీ సెంటర్ (discord.com/safety):** దాడుల నుండి మీ సర్వర్‌ను రక్షించడం (Safety Setup, Pause Invites & DMs, Verification Levels, మరియు AutoMod రస్ట్ రీజెక్స్ డాక్యుమెంటేషన్).
  • Reddit మోడరేటర్ సహాయ కేంద్రం (support.reddithelp.com): ఊహించని ట్రాఫిక్ స్పైక్‌లు మరియు బ్రిగేడ్‌లను నిర్వహించడం (Crowd Control, Ban Evasion Filter, Harassment Filter, మరియు AutoModerator పూర్తి YAML సూచన).
  • ** క్లౌడ్‌ఫ్లేర్ డాక్యుమెంటేషన్ (developers.cloudflare.com):** DDoS దాడులకు ప్రతిస్పందించడం (Under Attack Mode, WAF కస్టమ్ రూల్స్, రేట్ లిమిటింగ్ రూల్స్ మరియు ప్రామాణీకరించబడిన ఆరిజిన్ పుల్‌లతో ఆరిజిన్ సర్వర్‌లను రక్షించడం).
  • StopNCII.org (SWGfL / UK రివెంజ్ పోర్న్ హెల్ప్‌లైన్) & NCMEC టేక్ ఇట్ డౌన్ (takeitdown.ncmec.org): నాన్-కాన్సెన్స్యువల్ ఇంటిమేట్ ఇమేజరీ మరియు సింథటిక్ డీప్‌ఫేక్‌ల కోసం క్లయింట్-సైడ్ పర్సెప్చువల్ హ్యాషింగ్ ప్రోటోకాల్‌లు.
  • సైబర్‌ సెక్యూరిటీ అండ్ ఇన్‌ఫ్రాస్ట్రక్చర్ సెక్యూరిటీ ఏజెన్సీ (CISA) & FBI ఇంటర్నెట్ క్రైమ్ ఫిర్యాదు కేంద్రం (ic3.gov): డిస్ట్రిబ్యూటెడ్ డినియల్ ఆఫ్ సర్వీస్ (DDoS) దాడులను తగ్గించడం, డాక్సింగ్ రక్షణ మరియు డిజిటల్ ఫోరెన్సిక్ సాక్ష్యాలను సంరక్షించడం (ISO 28500 WARC & FIPS 180-4 SHA-256).