Skip to content

Discord serveri yoki hamjamiyat reydi: buzilgan bot tokeni, vebhuk spami va audit jurnalini tiklash

Favqulodda yordam raqamlari mamlakatga qarab farq qiladi. Bu sahifada 911, AQSh va Kanada uchun raqam ishlatiladi. Ko'pgina boshqa mamlakatlar 112, 999 yoki boshqa raqamdan foydalanadilar. Mamlakatingiz uchun raqamni toping.

Waking up to thousands of @everyone Discord hamjamiyat serveri, oʻyin gildiyasi yoki subreddit faol koordinatsion reyd yoki avtomatlashtirilgan “server yadrosi” ostida ekanligi aniqlanganda yuqori tezlikdagi raqamli favqulodda holat hisoblanadi. 30-90 soniya ichida buzilgan administrator hisobi, oʻgʻirlangan bot tokeni yoki sizib chiqqan vebhuk oʻnlab kanallarni oʻchirib tashlashi, minglab qonuniy aʼzolarni ommaviy ravishda taqiqlashi, serveringizni kriptovalyuta hamyonini toʻkish vositalari bilan toʻldirishi yoki xizmat koʻrsatish shartlarining jiddiy buzilishini (jumladan, rozi boʻlmagan tasvirlar yoki bolalarning soʻzlariga oid materiallar) joylashtirishi mumkin. CSAM) avtomatlashtirilgan Discord Trust & Safety to‘liq serverni tugatish uchun mo‘ljallangan, bu server egasining shaxsiy hisobini ham taqiqlaydi. Agar tajovuzkor noqonuniy CSAM, terroristik tahdidlar yoki jismoniy zo'ravonlik tahdidlarini joylashtirgan bo'lsa, dalillarni bizning veb-saytimiz orqali darhol xabar qiling. reporting illegal and harmful content va bolalarni parvarish qilish, yirtqichlar bilan aloqa qilish va NCMEC hisoboti guides, and consult our global favqulodda raqamlar directory if anyone is in physical danger.

60 soniyadan kamroq vaqt ichida reydni muvaffaqiyatli to'xtatish uchun uchta hujum vektoridan qaysi biri sizning hamjamiyatingizga ta'sir qilayotganini aniqlashni talab qiladi: 1. Tashqi qo‘shilish to‘lqini/foydalanuvchi-bot reydisi: Yuzlab avtomatlashtirilgan foydalanuvchi hisoblari bir vaqtning o‘zida spam-kanallar va DM-larga taklif havolasi yoki behuda URL orqali to‘ldiriladi. 2. Webhook injection hujumi: Webhook URL manzilini olgan tajovuzkor (discord.com/api/webhooks/...) toshqinlar @everyone serverga qo'shilmasdan yoki a'zolar ro'yxatida ko'rinmasdan ping va firibgarlik havolalari. 3. Ichki imtiyozlarni buzish ("Server Nuke"): Moderator seansi tokeni (Local Storage / leveldb maʼlumot oʻgʻirlovchi zararli dasturi tomonidan oʻgʻirlangan token) yoki maxsus botning Developer tokeni (Bot ...) ** bilanAdministrator** ruxsat o'g'irlab ketilgan, otish DELETE /channels va PUT /bans API qo'ng'iroqlari mashina tezligida.

Ushbu qoʻllanmada aniq 60 soniyali favqulodda blokirovka protokoli, buzuq botni tepishdan oldin buzilgan bot tokenlarini bekor qilishning majburiy ketma-ketligi, sud-tibbiy audit jurnalini chiqarish va rasmiy Discord Trust & Safety (dis.gd) va Reddit Mod Support tiklash protseduralari.

Buni hozir qiling

  1. Discord’ning Xavfsizlik amallari menyusidagi “Takliflarni to‘xtatib turish” va “DM xabarlarini to‘xtatib turish”ni darhol faollashtiring (5 soniya davom etadi). Yuqori chap burchakdagi Server nomini bosing -> Xavfsizlik amallari (yoki Server sozlamalari -> Xavfsizlik sozlamalari -> Reyddan himoyalanish) ni tanlang -> Takliflarni to‘xtatib turish va DM larni to‘xtatib turish ** 4 muddatini o‘rnatish uchun tekshiring. Soat. Bu bir zumda har bir taklif havolasini va sizning shaxsiy Vanity URL manzilingizni yangi reyd hisoblariga kirishga ruxsat berishni bloklaydi va shu bilan birga aʼzodan aʼzoga kiruvchi barcha kiruvchi toʻgʻridan-toʻgʻri xabarlarni muzlatib qoʻyadi.
  2. ** Echib oling Administrator, Manage Channels, Manage Roles, Manage Webhooks, va Ban Members dan ruxsatlar @everyone rol VA xodimlaringiz/bot rollaridan.** Server sozlamalari -> Rollar -> Standart ruxsatlar (@everyone) -> pastga aylantiring va Ruxsatlarni tozalash tugmasini bosing (yoki ochiq-oydin O‘CHIRISh Send Messages, Mention @everyone, @here, and All Roles, Attach Files, Embed Links, va Create Public/Private Threads). Keyin Ega rolingiz ostidagi Moderator/Administrator/Bot rollari-ni bosing va vaqtincha oʻchirib qoʻyingAdministrator, Manage Channels, va Ban Members faol kanalni yo'q qilish yo'lida halok bo'lgan yadroviy raketani to'xtatish.
  3. ** Tekshiring Server Settings -> Audit Log FIRST va harakat bo'yicha filtrlash (Delete Channel, Ban Member, Create Webhook, Update Role) aniq firibgar hisob yoki botni aniqlash uchun.** Qaysi moderator yoki bot yadro qurolini bajarayotganini hech qachon taxmin qilmang. Audit jurnali real vaqt rejimida API qo'ng'iroqlarini bajaruvchi aniq aktyorni ko'rsatadi.
  4. Agar maxsus bot serverni o'g'irlasa, Discord Developer Portalida uning bot tokenini REKOR QILING (discord.com/developers/applications) yoki botni tepishdan yoki taqiqlashdan oldin uning roli ruxsatlarini olib tashlang. Agar buzilgan botda Administrator yoki Manage Server ruxsat, yoki agar buzilgan inson administratori hali ham server ichida boʻlsa, shunchaki botni tepish tajovuzkor skriptiga botni darhol qayta taklif qilishi yoki uning belgisi yoki roli oʻchirilmaguncha API qoʻngʻiroqlarini davom ettirish imkonini beradi.
  5. Agar spam xabarlar aytilsa APP yoki BOT aʼzolar roʻyxatida EMAS gʻalati ismning yonida oching Server Settings -> Integrations -> Webhooks va barcha noma'lum Webhuklarni darhol o'chirib tashlang. Webhook spami serveringizdagi foydalanuvchidan kelmaydi; u HTTP orqali yuboriladi POST sizib chiqqan Webhook URL manziliga so'rovlar va faqat Integratsiyalar -> Webhooks ichidagi Webhookni o'chirish (yoki bekor qilish) orqali to'xtatilishi mumkin. Manage Webhooks ruxsatnomalar).
  6. ** Xabar havolasini, foydalanuvchi identifikatorini saqlang (18-to-19-digit Snowflake ID) va Audit jurnali skrinshotlari noqonuniy kontentni ommaviy tozalashdan oldin.** Agar bosqinchilar serveringizni ramkaga solish uchun CSAM, gore yoki doxxingni joylashtirgan boʻlsa, tajovuzkorning qoʻshilish vaqt tamgʻasini va taqiqlangan harakatini koʻrsatuvchi Audit jurnali skrinshotini oling, tajovuzkorning doimiy Discord User ID-dan nusxa oling va ishga tushirishdan oldin menga xabar bering. tozalang, shunda Discord Trust & Safety ma'lumotlar bazasi sizni sherik server egasi emas, balki hisobot beruvchi moderator sifatida qayd etadi.

Danger

"Zararli reyd tuzog'i" (Raiders qurbonlar serverlari va egalarining hisoblarini qanday qilib taqiqlaydi): Uyushgan reyd guruhlari ataylab maqsadli Discord serverlarini taqiqlangan kontent (masalan, CSAM yoki ekstremistik materiallar) bilan to'ldiradi va keyin darhol 50 ta bot akkauntlaridan foydalanib, serverni Discord va Discordga ishonib topshirishadi. Discordning avtomatlashtirilgan xavfsizlik tizimi serverni jiddiy qoidabuzarliklar uchun to‘xtatganda, u server egasining shaxsiy Discord hisobini va serverdagi har bir administratorni avtomatik ravishda taqiqlaydi. Shaxsiy hisobingiz va serveringizni himoya qilish uchun: (1) Bloklash @everyone Attach Files va Send Messages zudlik bilan, (2) Discord-ning o‘rnatilgan Ilova ichidagi hisobot xabari tugmasidan bir haqoratli postda qolganini ommaviy o‘chirishdan oldin* foydalaning, shunda akkauntingiz muxbir sifatida tizimga kiradi va (3) zudlik bilan "Server reyd/zararli kadrlar bilan bog‘liq hodisa hisoboti" manziliga yuboring. https://dis.gd/request Audit jurnalining skrinshotlari va pauza qilingan takliflar.

Qaror daraxti: 60 soniya ichida faol hamjamiyat reydini tashxislash va to'xtatish

To'rtta reyd mexanikasidan qaysi biri hozir sodir bo'layotganini aniqlang va quyida aniq mos keladigan o'chirish-o'tish ketma-ketligini bajaring.

flowchart TD
    RaidStart["Faol server reydi, spam toshqini yoki kanalni o'chirish aniqlandi"] --> PauseInvites["1-QADAM: Server nomi -> Xavfsizlik amallari -> “Takliflarni toʻxtatib turish” va “DM xabarlarini toʻxtatib turish”ni yoqish"]
    PauseInvites --> AuditCheck["2-QADAM: Aktyorni aniqlash uchun Server sozlamalari -> Audit jurnalini oching"]
    AuditCheck --> VectorType{"Audit jurnali yoki suhbat nimani ko'rsatadi?"}
    VectorType -->|"Yuzlab yangi akkauntlarga qo'shilish va chat/spam yuborish"| JoinRaid["EXTERNAL JOIN RAID: @hammaga 'Xabar yuborish', 'Fayllarni biriktirish' va 'Hamma @hammaga eslatib o'tish' ni ajratib oling -> Tasdiqlash darajasini 'Eng yuqori (tasdiqlangan telefon)' ga ko'taring -> AutoMod eslatma spam filtrini yoqing"]
    VectorType -->|"'APP/BOT' deb belgilangan xabarlar spam yubormoqda @har bir aktyor, a'zolar ro'yxatida yo'q"| WebhookRaid["WEBHOOK SPAM HUMUMI: Server sozlamalarini oching -> Integratsiya -> Vebhuklar -> Barcha noma'lum vebhuklarni o'chirish -> Audit jurnalida ularni kim yaratganligini tekshiring."]
    VectorType -->|"Moderator yoki administrator hisobi kanallarni oʻchirib tashlamoqda/foydalanuvchilarni taqiqlamoqda"| ModCompromised["BUZILGAN MODERATOR TOKENI: Mod rolini oʻzingizdan pastga torting yoki rolga ruxsatlarni ajratib oling -> Buzilgan mod hisobini taqiqlash -> Infektsiyalangan kompyuterni mod bilan oʻchirish va parolni qayta oʻrnatish"]
    VectorType -->|"Bot hisobi - bu kanallarni ommaviy yo'q qilish, rollarni yaratish yoki taqiqlash"| BotNuke["NUKE BOT TOKENining buzilganligi: Botning boshqariladigan roli ruxsatini nolga olib tashlang -> Dasturchilar portalida (discord.com/developers) bot tokenini tiklash -> Botni kick/Ban va OAuth2ni bekor qiling"]
    JoinRaid --> EvidenceClean["3-QADAM: Ilova ichidagi hisobot orqali har qanday noqonuniy ramkali postlar haqida xabar bering -> Ommaviy xabarni tozalash / tiklashni ishga tushiring"]
    WebhookRaid --> EvidenceClean
    ModCompromised --> EvidenceClean
    BotNuke --> EvidenceClean

1-qism: 60 soniyali favqulodda blokirovka protokoli (qon ketishni to'xtatish)

Reyd yoki server yadroviy hujumi boshlanganda, moderatorlar avtomatik Python yoki Go skriptlaridan ko'ra tezroq hisoblarni qo'lda bloklay olmaydilar, Discord REST API (50 requests per second). Siz server konfiguratsiyasi darajasida tajovuzkorning API imkoniyatlarini o'chirib qo'yishingiz kerak.

1. User-Bot qo'shilish reydini 15 soniyada qanday muzlatish mumkin

Agar yuzlab tashlandiq hisoblar serveringizga qo'shilsa va kanallarni to'ldirsa yoki a'zolaringizni soxta ma'lumotlar bilan ommaviy ravishda yuborsa. "Free Nitro" yoki "Crypto Airdrop" fishing havolalari: 1. ** "Xavfsizlik harakatlari" ni ishga tushiring (Pause Invites + Pause DMs):** - Server nomi ochiladigan menyusini (yuqori chap) -> Xavfsizlik harakatlari-ni bosing. - Takliflarni to'xtatib turish-ni belgilang (qaytadi "Invites are currently paused for this server" har qanday tashqi havolaga yoki Vanity URL-ni bosish) va DM xabarlarini to'xtatib turish (serverdagi do'st bo'lmaganlarning yangi to'g'ridan-to'g'ri xabarlar siljishlarini boshlashini bloklaydi). 2. Tasdiqlash darajasini maksimal darajaga ko'taring (Highest - Phone Verified): - Server sozlamalari -> Xavfsizlikni sozlash -> Tasdiqlash darajasi -> O‘zgartirish tugmasini bosing -> Eng yuqori ni tanlang (Discord hisob qaydnomasida tasdiqlangan telefon bo‘lishi kerak). - Aksariyat avtomatlashtirilgan reyd botnetlari arzon elektron pochta orqali tasdiqlangan tokenlarga tayanadi ($0.01 per token) SMS-tasdiqlangan hisoblar o'rniga. Highest ga o‘tish server ichida allaqachon tasdiqlanmagan bot tokenlarini xabarlarni yuborish yoki xabar almashish a’zolarini darhol bloklaydi. 3. ** Qulf @everyone Global miqyosda kanal ruxsatlari:** - Server sozlamalari -> Rollar -> Standart ruxsatlar (@everyone). - O'CHIRISH: - Send Messages va Send Messages in Threads - Create Public Threads va Create Private Threads - Attach Files va Embed Links - Add Reactions va Use External Emoji / Stickers - Mention @everyone, @here, and All Roles - Kanal ruxsatini bekor qilish uchun tanqidiy tekshirish: Agar ma'lum bir kanal (masalan #general yoki #chat) Yashil tasdiq belgisiga ega (Allow) ga o'zgartirish kiriting @everyone uchun rol Send Messages Kanalni tahrirlash -> Ruxsatnomalar ichida, global Server sozlamalari rolini o'zgartirish kanalni ** bloklamaydi**. Spam bilan aylanayotgan har qanday kanal uchun Tishli belgisi (kanalni tahrirlash) -> Ruxsatlar -> ni bosing. @everyone va o'rnating Send Messages ** Qizilga X (Deny)** yoki Sekin rejimni yoqing (6 hours).

2. "Webhook Spam" hujumini 15 soniyada qanday to'xtatish mumkin

Ko'pgina server egalari vahima qo'zg'aydi, chunki ularning butun serverlari buzilgan deb o'ylashadi "Server Nuke Syndicate" ** bilanAPP** (ilgari BOT) nishon tinglanmoqda @everyone sekundiga 5 marta #announcements va sichqonchaning o'ng tugmachasini bosish va taqiqlash mumkin emas. - Nega siz Webhukni taqiqlay olmaysiz: Discord Webhook oddiy HTTP so‘nggi nuqtasi (https://discord.com/api/webhooks/{webhook.id}/{webhook.token}). Ushbu URL manzilini olgan har bir kishi (moderator tasodifan uni jonli efirda ko‘rsatgani, uni umumiy GitHub omboriga topshirgani yoki buzilgan mod hisob qaydnomasini yaratgani uchun) Discord serveringizga a’zo bo‘lmasdan ham ushbu kanalga cheksiz JSON yuklarini yuborishi mumkin. - ** Qanday qilib uni darhol o'ldirish kerak:** 1. Server sozlamalari -> Integratsiyalar -> Webhooks-ni oching. 2. Webhooks ro'yxatiga qarang va ularning har biri qaysi kanalga ishora qilishini ko'ring. 3. Har bir tan olinmagan Webhuk ustiga bosing va Vebhukni oʻchirish tugmasini bosing (yoki sud-tibbiy jurnallar uchun avval Webhuk URL-manzilini nusxalash, keyin Webhukni oʻchirish tugmasini bosing). Spam Webhook o'chirilgan millisekundda to'xtaydi. 4. Darhol oching Server sozlamalari -> Audit jurnali -> Harakat bo'yicha filtrlash: Create Webhook o'sha Webhookni qaysi moderator yoki bot hisobini yaratganini ko'rish uchun. Agar moderatorning akkaunti ular bilmagan holda soat 03:00 da Webhook yaratgan bo'lsa, o'sha moderatorning Discord seansi tokeni buzilgan: ularning rolini olib tashlang va darhol akkauntini o'chiring.

2-qism: Ichki "Server Nuke" ni to'xtatish (Buzilgan moderator va buzilgan bot tokeni)

"Server Nuke" tajovuzkor yuqori ma'muriy ruxsatlarga ega bo'lgan hisob yoki botni buzganida yuzaga keladi (Administrator, Manage Channels, Manage Roles, Ban Members, Manage Webhooks) va avtomatik yo'q qilish skriptini ishga tushiradi (Nuker). 10 soniya ichida skript barcha matn va ovozli kanallarni oʻchirish uchun har bir kanal identifikatori boʻylab oʻtadi va 250 ta yangi kanal yaratadi. #nuked-by-xxx, barcha server rollarini o'chiradi va a'zolar ro'yxatiga qarshi ommaviy taqiq so'rovlarini ishga tushiradi.

1. Discord roli ierarxiyasi qoidasi (Nima uchun siz yolg'on administratorni to'xtata olasiz yoki to'xtata olmaysiz)

Discord Server sozlamalari -> Rollar ichidagi qattiq vertikal Rollar ierarxiyasini qo‘llaydi: - Server egasi (toj egasi) serverdagi har bir roldan ustun turadi va rol tartibidan qat'i nazar, har qanday odam yoki botni o'chirib tashlashi yoki taqiqlashi mumkin. - Egasi bo‘lmagan har qanday administrator FAQAT Server sozlamalari -> Rollar ro‘yxatidagi o‘zining eng yuqori roli jismoniy jihatdan quyida o‘rin olgan foydalanuvchi va botlarni FAQAT o‘zgartirishi, ajratishi yoki taqiqlashi mumkin. - Agar buzilgan botning boshqariladigan roli joylashgan bo'lsa #2 Rollar ro'yxatida va sizning ishonchli boshqaruvchilaringiz o'tirishadi #3, Siz (server egasi) uxlab yotganingizda bosh administratorlaringiz botni ishga tushirish yoki uning rolini tahrirlashga ojiz.

2. Buzilgan Bot Nukeni zararsizlantirishning aniq ketma-ketligi

Agar Audit jurnali bot hisobini ko'rsatsa (sizning shaxsiy server botingiz yoki buzilgan uchinchi tomon botingiz) kanallarni o'chirib tashlayotgan yoki a'zolarni taqiqlayotgan bo'lsa, ushbu aniq 3 bosqichli tartibni bajaring:

Qadam Bajarilishi kerak bo'lgan aniq harakat Buyurtma nima uchun muhim
1-qadam: Botning boshqariladigan roli ruxsatnomalarini olib tashlang (0.0 Seconds) Server sozlamalari -> Rollar-ni oching -> ushbu bot uchun yaratilgan Boshqariladigan rol-ni bosing (masalan, MyCustomBot) -> rol sozlamalarining yuqori qismidagi Ruxsatlarni tozalash tugmasini bosing (ayniqsa, O‘CHIRISH Administrator, Manage Server, Manage Roles, Manage Channels, Ban Members, va Manage Webhooks) -> O'zgarishlarni saqlash tugmasini bosing. Hatto tajovuzkorning Python skripti Discord API-ni faol ravishda ishlatayotgan bo'lsa ham DELETE /channels/{id}, botning roli ruxsatini olib tashlash har bir keyingi API chaqiruvi bilan bir zumda ishlamay qolishiga olib keladi. HTTP 403 Forbidden (Missing Permissions).
2-qadam: Discord Developer Portalida bot tokenini qayta o'rnating (15 Seconds) Agar bu sizning shaxsiy botingiz bo'lsa, tizimga kiring https://discord.com/developers/applications -> Ilovangizni tanlang -> chap yon paneldagi Bot tugmasini bosing -> Tokenni tiklash -> tasdiqlang. Kriptografik bot tokenini qayta o'rnatish sizib chiqqan ma'lumotni bekor qiladi Authorization: Bot MT... 1 soniya ichida butun dunyo boʻylab Discord shlyuzining barcha qismlari boʻylab sarlavha kiritib, tajovuzkorning veb-soket ulanishini butunlay uzib qoʻyadi.
3-qadam: Botni ishga tushirish/taqiqlash va integratsiyani tekshirish (30 Seconds) A'zolar ro'yxatidagi botni sichqonchaning o'ng tugmasi bilan bosing (yoki Server sozlamalari -> Integratsiyalar -> Botlar va ilovalar ga o'ting) -> Boshqarish -> Integratsiyani o'chirish / Botni taqiqlash ni bosing va yaratilgan botni bekor qilgan har qanday Webhooks yoki Slash buyrug'ini o'chiring. Nega tepishdan oldin * ruxsatlarni olib tashlash kerak? Agar moderatorning hisob qaydnomasi ham * buzilgan bo'lsa va u saqlanib qolsa Manage Server ruxsat berilsa, avval botni tepish tajovuzkor skriptiga OAuth2 URL manzili orqali botni darhol qayta avtorizatsiya qilish imkonini beradi (permissions=8) to'liq bilan Administrator huquqlar tiklandi.

3. Moderatorlar o'zlarining Discord tokenlarini qanday o'g'irlashadi (Va nima uchun 2FA buni to'xtatmaydi)

Discord akkauntida SMS va Authenticator App 2FA yoqilgan eng ishonchli moderatoringiz nima uchun to'satdan ertalab soat 4:00 da serverni noklashni boshladi? - Discord autentifikatsiya tokenlari qanday ishlaydi: Discord ish stoli mijozi (Electron/Chromium-da qurilgan) va veb-brauzerlar doimiy foydalanuvchi autentifikatsiya tokenini mahalliy shifrlangan xotirada saqlaydi (%AppData%\discord\Local Storage\leveldb Windows-da). - Token-o‘g‘irlikning 3 vektori: 1. Soxta oʻyin beta/verifikatsiya zararli dasturi (Lumma, RedLine, Blank Grabber, Emerald Stealer): Reyd guruhi moderatoringizga xabar yuborib, indie oʻyinini sinab koʻrishni yoki taqiqlangan shikoyatni koʻrib chiqishni soʻraydi. .zip fayl. Zararli dastur moderatorning shifrlangan Discord tokenini chiqaradi VA ko'pincha Discord ish stoli mijozining mahalliy JavaScript-ni o'zgartiradi (core.asar / index.js in'ektsiya) moderator parolini o'zgartirganda ham, troyanlashtirilgan Discord ilovasi zudlik bilan yangi tokenni tajovuzkorning vebhukiga yuboradi. 2. Zararli "Bookmarklet" yoki Developer Console (F12) Ijtimoiy muhandislik: Firibgarlar foydalanuvchilarni "Hisobni tekshirish" xatcho'pini brauzer paneliga sudrab olib yoki parchani qo'yish uchun aldashadi. Ctrl + Shift + I jonli tokenni to'g'ridan-to'g'ri xotiradan o'qiydigan konsol. 3. Soxta "Captcha tekshirish boti" QR kodini skanerlash (Wick / DoubleCounter Klonlar): Buzg‘unchilar moderatordan soxta serverni tasdiqlash xabarini yuborib, "Odam ekanligingizni tasdiqlash uchun Discord mobil ilovangiz yordamida ushbu QR kodini skanerlang." Mobil ilovada Discord Login QR kodini skanerlash bir zumda tajovuzkorning ish stoli brauzeriga hisob qaydnomasiga kirish seansiga to‘liq kirish imkonini beradi, parol va 2FAni to‘liq chetlab o‘tadi.

3-qism: Reddit hamjamiyati (Subreddit) Reyd va buzilgan moderatorni tiklash

Agar siz Reddit hamjamiyatini boshqarsangiz (r/YourSubreddit) va buzilgan moderator hisobi CSS/Wiki-ni o‘chirib tashlaganini, yuzlab foydalanuvchilarni taqiqlaganini, subreddit tavsifini firibgar havolalar bilan almashtirganini yoki subredditni Shaxsiy / Cheklangan ga o‘rnatganini yoki minglab koordinatsion brigada botlari navbatni to‘ldirganini aniqlang:

1. Darhol Subreddit Lockdown va Rogue Moderatorni olib tashlash

  1. Moderator ierarxiyasini tekshiring (Mod Tools -> Moderators):
  2. Xuddi Discord singari, Reddit har bir moderator qo'shilgan sanaga qarab Moderatorlar ro'yxatida qat'iy yuqoridan pastga ish staji ierarxiyasini qo'llaydi.
  3. ** bilan har qanday moderatorEverything** (To‘liq ruxsatlar) bayrog‘i sahifadagi quyida sanab o‘tilgan har qanday moderatordan ruxsatlarni olib tashlashi yoki olib tashlashi mumkin, lekin ularning yuqorisida sanab o‘tilgan moderatorga tegishi mumkin emas.
  4. Agar buzilgan moderator roʻyxatda sizning ostida boʻlsa: darhol Mod Tools -> Moderators -> Editable-ni oching, buzilgan moderator yonidagi qalam belgisini bosing, belgini olib tashlang Everything va O'chirish tugmasini bosing.
  5. ** Tekshiring Mod Log (https://www.reddit.com/r/YOURSUBREDDIT/about/log):**
  6. Moderatsiya jurnalini buzilgan moderatorning foydalanuvchi nomi boʻyicha filtrlang (Moderator ochiladigan) va Action (banuser, wikirevise, editsettings, removelink, removemoderator).
  7. Tashqi brigada reyd paytida Reddit "Olomon nazorati" va "Xavfsizlik filtrlari" ni faollashtiring:
  8. Mod asboblari -> Xavfsizlik filtrlari -> Olomonni boshqarish-ni oching.
  9. Post darajasi va Izoh darajasi ni Maksimal / Qattiq ga o‘rnating (avtomatik ravishda salbiy subreddit karma, yangi akkauntlari va reyd boshlanishidan oldin hamjamiyatga qo‘shilmagan foydalanuvchilarning sharhlari va postlarini saqlaydi).
  10. Harassment filtri va Ban Evasion filtrini yoqing (bu Reddit ichki qurilmasi barmoq izi va IP telemetriyasidan taʼqiqlangan bosqinchilarning yangi yaratilgan alt hisoblaridan postlarni avtomatik oʻchirish uchun foydalanadi).
  11. ** Darhol qo'shing AutoModerator Favqulodda blokirovka qoidasi:**
  12. Mod asboblari -> Automod (wiki/config/automoderator) va 30 kundan kichik yoki subreddit karmasi past hisoblardagi barcha postlar/izohlarni ushlab turish yoki olib tashlash uchun ushbu tezkor favqulodda eshikni tepaga joylashtiring: 
    ---
# EMERGENCY RAID LOCKDOWN RULE
type: any
author:
    account_age: "< 30 days"
    combined_subreddit_karma: "< 10"
    satisfy_any_threshold: true
action: filter
action_reason: "Emergency Raid Lockdown: New account or low subreddit karma [{{match}}]"
---

2. Agar Subredditingizning "Eng yaxshi Moderatori" buzilgan bo'lsa, nima qilish kerak (va modlar jamoasi o'chirilgan)

Agar subredditingizdagi #1 Top Moderator hisobi o'g'irlangan bo'lsa (yoki kripto/faqat spam-sindikat tomonidan sotib olingan bo'lsa) va barcha qonuniy moderatorlar jamoasini olib tashlagan bo'lsa: 1. O'z o'g'irlab ketgan subredditingizni brigada qilishga urinmang. 2. Ikkinchi eng yuqori olib tashlangan moderatorga to'g'ridan-to'g'ri Modmail yuboring r/ModSupport (https://www.reddit.com/message/compose?to=/r/ModSupport&subject=Compromised+Top+Moderator+Emergency+Rollback). 3. ** Nima uchun r/ModSupport Modmail - bu rasmiy yuksalish kanali:** Ommaviy xabarlardan farqli o'laroq r/redditrequest (tark qilingan subredditslar uchun), r/ModSupport Modmail to'g'ridan-to'g'ri Reddit Community Admins tomonidan ishlaydi ichki Mod Action Rellback Tool bilan jihozlangan. 4. Ta'minlash: - Subredditning aniq nomi (r/...); - Buzilgan Top Moderatorning foydalanuvchi nomi (u/...); - Qonuniy modlar jamoasi tozalangan va wiki/yon panel/pinlar buzib tashlanganida aniq UTC vaqt tamg‘asi; - Modmailni olib tashlash haqidagi bildirishnomalaringizning skrinshotlari. 5. Reddit administratorlari nimani tiklaydi: Reddit administratorlari buzilgan Top Moderator hisobini bloklaydi, barcha moderatorni olib tashlash, taqiqlash, wiki tahrirlari va buzilish oynasida amalga oshirilgan post o‘chirishlarni qaytarib oladi va eng yuqori omon qolgan moderatorni qayta tiklaydi. #1 Top Moderator o'rindiq.

4-qism: Reyddan keyin tiklash: o'chirilgan Discord kanallari va ommaviy taqiqlangan foydalanuvchilarni qayta tiklash mumkinmi?

Reyd to'xtatilgandan va firibgar bot/moderator o'chirilgandan so'ng, server egalari Discord arxitekturasining eng qiyin operatsion haqiqatiga duch kelishadi:

1. Discord qo'llab-quvvatlashi server yadrosidan so'ng o'chirilgan kanallar yoki xabarlarni qayta tiklaydimi?

  • Qattiq texnik haqiqat: YouTube (oʻchirilgan video bloklarini 14-30 kun davomida muzlatgichda saqlaydi) yoki Reddit-dan farqli oʻlaroq (bu yerda “oʻchirilgan” postlar faqat yashirin boʻladi va administratorlar mod jurnalini orqaga qaytarishi mumkin), ** Discord-da kanal oʻchirilganda (DELETE /channels/{id}), Discord's Cassandra/ScyllaDB ma'lumotlar bazasi kanal ob'ektini va undagi barcha xabarlar qatorlarini doimiy ravishda tozalaydi.**
  • Discord Trust & Safety oʻchirilgan kanallarni, oʻchirilgan rollarni yoki oʻchirilgan xabarlar tarixini buzilgan administrator yoki bot serverga yadroviy zarbalar berganidan soʻng tiklay olmaydi.
  • Discord Trust & Safety qanday tiklanishi MUMKIN: Agar sizning butun serveringiz Discord Trust & Safety tomonidan bekor qilingan/o‘chirilgan bo‘lsa bosqinchilar sizni tuzatmoq uchun zararli kontentni spam qilgan bo‘lsa yoki Server egasi hisobi o‘g‘irlangan va tajovuzkor server egaligini o‘tkazgan bo‘lsa (Transfer Ownership) o'z hisobiga Buzilgan hisob / Server egalik chiptasini rasmiylashtirish orqali https://dis.gd/request Discord xodimlariga Server egasi tojini tiklangan hisobingizga qaytarishga ruxsat beradi.

2. Qanday qilib kanallar va rollarni qayta tiklash va ommaviy taqiqlangan a'zolarni tezda olib tashlash mumkin

  1. Kanallar va rollarni qayta tiklash (server shablonlari va zaxira botlari):
  2. Agar siz avval Discord server shablonini yaratgan bo'lsangiz (Server Settings -> Server Template) yoki nufuzli zaxira bot bilan konfiguratsiya snapshotini olgan boʻlsangiz (masalan, kanal ierarxiyasini, rol ranglarini va ruxsatnomalarni qayta yozishni taʼminlovchi Xenon Bot, lekin tarixiy foydalanuvchi xabarlari boʻlmasa-da), siz 2 daqiqadan kamroq vaqt ichida kanalingiz va rol skeletini tiklashingiz mumkin.
  3. Audit jurnali orqali ommaviy taqiqlarni bekor qilish:
  4. Agar buzilgan bot 2 daqiqalik yadroviy zarba paytida 500 ta qonuniy a'zoni taqiqlagan bo'lsa, Server sozlamalari -> Audit jurnali -> Harakat bo'yicha filtrlash: Ban Member -> Foydalanuvchi bo'yicha filtrlash: [The Compromised Bot/Mod].
  5. Audit jurnalidagi har bir taqiq yozuvi 2 daqiqalik oynada taqiqlangan jabrlanuvchining aniq foydalanuvchi identifikatori va vaqt tamg'asini ko'rsatadi. Siz ularni Server sozlamalari -> Taqiqlar orqali qo'lda olib tashlashingiz yoki ishonchli moderatsiya bot buyrug'idan (masalan, Carl-bot, Dyno yoki oddiy 15 qatorli ma'muriy skriptni o'qish) foydalanishingiz mumkin. guild.audit_logs(action=discord.AuditLogAction.ban) qat'iy filtrlanadi entry.user.id == COMPROMISED_ACTOR_ID) avtomatik qo'ng'iroq qilish uchun guild.unban(entry.target) bu firibgar aktyor tomonidan taqiqlangan har bir qonuniy a'zoga.
  6. Minglab reyd xabarlarini kanalni o'chirmasdan tozalash:
  7. Agar kanal 2000 ta reyd spam-xabarlari bilan to'lib ketgan bo'lsa, kanalni o'chirmang va klonlamang, agar siz barcha eski qonuniy xabarlarni, qadalgan xabarlarni va webhook integratsiyalarini yo'qotmoqchi bo'lmasangiz.
  8. Buning o'rniga Discord-ning o'rnatilgan Raider tugmasini o'ng tugmasini bosing -> Ban -> Xabarlar tarixini o'chirish: Previous 24 Hours (yoki Previous 7 Days), bu reyder tomonidan yuborilgan har bir xabarni bir vaqtning o'zida serverdagi har bir kanal bo'ylab avtomatik ravishda tozalaydi.
  9. Ko'p hisobli spam uchun tasdiqlangan moderatsiya botlaridan foydalaning /purge buyruq (up to 100 to 1,000 messages under 14 days old Discord-ning ommaviy o'chirish API so'nggi nuqtasi orqali).

5-qism: Doimiy kelishmovchilik va jamoaviy reyd-qattiqlashuv nazorat ro'yxati

Serveringiz barqarorlashgandan so'ng, ushbu oltita o'rnatilgan nol xarajatli arxitektura himoyasini sozlang, shunda na tashqi reyd botneti, na bitta virusli moderator kompyuteringiz serveringizni qayta o'chira olmaydi:

1. Discord "AutoMod" mahalliy filtrlarini yoqing (Server Settings -> Safety Setup -> AutoMod)

Discord-ning mahalliy AutoMod chatda xabar yuborilishidan yoki a'zolarning telefonlarida push-bildirishnomani ishga tushirishdan * oldin reyd yuklarini ushlab turadi va bloklaydi: - E’tirof etilgan spamni bloklash: E’tirof etish chegarasini ga o‘rnating 5 (yoki 3) har bir xabar uchun noyob eslatmalar va Xabarni bloklash + aʼzoning kutish vaqti (1 Hour yoki 24 Hours) + Ogohlantirish yuborish. Bu reyderning bitta xabarda 30 ta foydalanuvchiga ping qo'yishini jismonan imkonsiz qiladi. - Shubhali spam kontenti va tez-tez qayd etiladigan so‘zlarni bloklash: O‘rnatilgan ro‘yxatlarning ikkalasini ham yoqing. - Firibgarlik uchun maxsus kalit so‘z va Regex qoidalari: Umumiy firibgarlik shakllarini bloklaydigan maxsus AutoMod qoidasini qo‘shing: - Kalit so‘zlar: *discord.gift*, *steamcommunity.com/gift*, *free nitro*, *airdrop claim*, *t.me/*, *whatsapp.com*. - Regex naqshlari chalkash taklif havolalarini ushlaydi: (?:https?://)?(?:www\.)?(?:discord\.(?:gg|io|me|li)|discordapp\.com/invite)/[a-zA-Z0-9-]+ (xodimlarning rollaridan ozod qilish).

2. “Moderator harakatlari uchun 2FA talab qilish”ni yoqing (Server Settings -> Safety Setup -> Permissions)

  • Server bo‘ylab 2FA talabi yoqilsa, Discord API’si kanallarni o‘chirish, a’zolarni taqiqlash, rollarni boshqarish yoki vebhuklarni boshqarishga urinayotgan har qanday foydalanuvchi o‘z hisobida ikki faktorli autentifikatsiya faolligini tekshirishga majbur qiladi.
  • ** Eng muhimi, echib oling Administrator BARCHA Inson Moderator rollari va Botlarning 99% ruxsati:**
  • Ixtilof xavfsizligining oltin qoidasi: Deyarli hech bir inson moderatori va umumiy maqsadli bot hech qachon talab qilmaydi. Administrator o'tish-o'chirilgan.
  • Nega? The Administrator har bir kanal qulfi ustidan toʻliq aylanib oʻtishni oʻzgartirish, grantlar Manage Webhooks, grantlar Manage Server, va buzilgan mod serverga 3 soniya ichida yadroviy zarba berishga imkon beradi.
  • Buning o'rniga, inson Moderatorlaringizga faqat bering. Kick Members, Ban Members, Moderate Members (Timeout), va Manage Messages. Ularga nol ruxsat bering Delete Channels, Manage Roles, yoki Manage Webhooks. Agar moderatorning shaxsiy kompyuteri token oʻgʻirlovchisi bilan zararlangan boʻlsa, tajovuzkor bitta kanalni oʻchira olmaydi va bitta vebhuk yarata olmaydi.

3. “Bot karantini va yadroviy raketa tezligini cheklash”ni amalga oshirish

  • ** Audit Server Settings -> Integrations Oylik:** Bir necha yillar oldin qo‘shgan har bir foydalanilmagan musiqa bot, mini-o‘yin bot yoki tasdiqlash botini olib tashlang. Bir nechta yirik tarixiy reydlarda uchinchi tomon botlarining tashlab ketilgan bulutli serveri uning harakatsiz rejimidan foydalangan xakerlar tomonidan buzilgan. Administrator roli bir vaqtning o'zida 10 000 serverni reyd qilish.
  • ** Hech qachon bermang Administrator Botni taklif qilishda:** OAuth2 URL manzili orqali botni avtorizatsiya qilishda (discord.com/oauth2/authorize?...&permissions=8), shuni e'tiborga oling permissions=8 to'liq bitfield hisoblanadi Administrator. Belgini olib tashlang Administrator OAuth so'rovida va faqat botga kerak bo'lgan maxsus ruxsatlarni bering.
  • Ixtiyoriy Anti-Nuke Watchdog: Katta serverlarda (10,000+ members), tasdiqlangan Anti-Nuke Rate-Limiter Bot (masalan, Wick) rollar ierarxiyasining yuqori qismiga joylashtiring (#1 Position to'g'ridan-to'g'ri Server egasi ostida) shunday sozlanganki, agar biron-bir moderator yoki bot 60 soniyada 2 dan ortiq kanalni o'chirib tashlasa yoki 5 dan ortiq foydalanuvchini 60 soniyada taqiqlasa, kuzatuvchi kuch bu aktyorning rollarini 200 millisekundda nolga olib tashlaydi.

Mintaqaviy favqulodda raqamlar va agentlik protokollari

Jamoatchilik reydlari jinoiy kiberjinoyat, tovlamachilik, qo'rqitish yoki bolalar jinsiy zo'ravonlik materiallarini tarqatish (CSAM), darhol quyidagi rasmiy hisobot protokollariga amal qiling:

  • Global CSAM hisoboti (majburiy): Hech qachon CSAM o'z ichiga olgan skrinshotlarni yuklab olmang, saqlamang yoki boshqa joyga yubormang. Discord ilovasidagi ilovadan Hisobot xabari -> Bolaning o‘ziga zarar yetkazishi yoki jinsiy zo‘ravonlik materialidan foydalaning (u server tomonidagi aniq biriktirma xeshini va yuklovchi IP-ni to‘g‘ridan-to‘g‘ri Yo‘qolgan va ekspluatatsiya qilingan bolalar milliy markaziga uzatadi, NCMEC CyberTipline) yoki xabar bering report.cybertip.org (1-800-843-5678) AQShda yoki Internet Watch Foundation (iwf.org.uk) Buyuk Britaniya/Yevropa Ittifoqida. Qarang bolalarni parvarish qilish, yirtqichlar bilan aloqa qilish va NCMEC hisoboti.
  • Amerika Qo'shma Shtatlari: Tovlamachilik reydlari, tahdidlar yoki DDoS hujumlari haqida FBI Internet jinoyatlar bo'yicha shikoyat markaziga xabar bering (ic3.gov). Agar moderator haqoratlangan bo‘lsa va soxta favqulodda yordam jo‘natish ("Swatting") bilan tahdid qilinsa, manzilingizga Swatting / Premise Alert Noteni qo‘yish uchun darhol mahalliy politsiya favqulodda bo‘lmagan dispetcherlik stoliga qo‘ng‘iroq qiling. Darhol jismoniy xavf uchun 911 raqamiga qo'ng'iroq qiling.
  • Kanada: Kiber tovlamachilik va noqonuniy kontent reydlari haqida Kanada bolalarni himoya qilish markaziga xabar bering (cybertip.ca), Kanadaning firibgarlikka qarshi markazi (1-888-495-8501) yoki mahalliy politsiya (favqulodda vaziyatlarda 911).
  • Birlashgan Qirollik: Kompyuterdan noto‘g‘ri foydalanish va kibertovlamachilik haqida Action Fraud (actionfraud.police.uk, 0300 123 2040) va noqonuniy suiiste'mollik haqida Internet Watch Foundationga xabar bering (iwf.org.uk) yoki CEOP (ceop.police.uk). Favqulodda yordam raqami: 999 yoki 112 (favqulodda politsiya: 101).
  • Yevropa Ittifoqi: Milliy INHOPE () orqali noqonuniy nafrat nutqi, terroristik kontent yoki CSAM reydlari haqida xabar bering.inhope.org) EI Raqamli xizmatlar qonuniga muvofiq ishonch telefoni va politsiya kiberjinoyatchilik bo‘limi (DSA). Favqulodda yordam raqami: 112.
  • Avstraliya va Yangi Zelandiya: Avstraliyada jiddiy kiber suiisteʼmollik yoki noqonuniy reyd materiallari haqida eXavfsizlik boʻyicha komissarga xabar bering (esafety.gov.au) va ReportCyber (cyber.gov.au, 1300 292 371). Yangi Zelandiyada Netsafe (netsafe.org.nz, 0508 638 723). Favqulodda yordam raqamlari: 000 (Avstraliya), 111 (Yangi Zelandiya).
  • Hindiston va Osiyo-Tinch okeani mintaqasi: Hindistonda Kiberjinoyatlar toʻgʻrisidagi Milliy hisobot portalida (cybercrime.gov.in, ishonch telefoni 1930). Bizning to'liq katalogimizga qarang favqulodda raqamlar.

Tez-tez beriladigan savollar

Nima uchun @everyone Men bosqinchilarni taqiqlab, qulflaganimdan keyin ham spam pinglar paydo bo'lmoqda @everyone ruxsatlar?

Spam xabarlar ** bo'lgan kanalga tushishda davom etganda`APP`** yoki **`BOT`** foydalanuvchi nomining yonidagi teg va foydalanuvchini taqiqlash uchun sichqonchaning o‘ng tugmachasini bosishingiz mumkin emas, tajovuzkor foydalanuvchi hisobidan emas, **Discord Webhook** dan foydalanmoqda. Webhooks server a'zolari ro'yxatida ko'rinmaydi va e'tiborsiz qoldiriladi `@everyone` rolni yuborish-xabar cheklovlari. **Server sozlamalari -> Integratsiyalar -> Webhooks**-ni oching, zararlangan kanalga ishora qiluvchi Webhukni toping va **Vebhukni oʻchirish** tugmasini bosing. Keyin filtrlangan **Server sozlamalari -> Audit jurnali** ni tekshiring `Create Webhook` uni qaysi moderator yoki bot yaratganini ko'rish uchun.

Agar server yadroviy zarbasi paytida buzilgan botni tepsam yoki uni taqiqlasam, u qanday qilib o'z-o'zidan qayta qo'shilishi mumkin?

Bot o'zini o'zi taklif qila olmaydi, **lekin** agar tajovuzkor moderatorning Discord seansi tokenini ham buzgan bo'lsa (yoki berilgan bo'lsa). `Manage Server` / `Administrator` bot nazorati boʻlganida yashirin ikkinchi darajali rolga), tajovuzkor skripti botning OAuth2 taklif URL manzilini qayta avtorizatsiya qilish uchun oʻsha inson tokenidan foydalanadi (`permissions=8`) tepganingizdan keyin bir soniya. Avval botning roli ruxsatlarini nolga tushirish orqali, Bot tokenini ichidagi qayta o'rnatish `discord.com/developers/applications`, va **Audit Jurnal** ni inson aʼzolariga berilgan ruxsat etilmagan rollar uchun tekshirish, siz ham botni, ham uning qayta taklif vektorini oʻchirib tashlaysiz.

Discord Support serverimni orqaga qaytara oladimi va agar xaker uni o'chirib tashlagan bo'lsa, o'chirilgan kanallarimni tiklay oladimi?

Yo‘q. Reddit yoki YouTube’dan farqli o‘laroq, Discord o‘z ma’lumotlar bazasi serverlarida o‘chirilgan kanallar, o‘chirilgan rollar yoki o‘chirilgan xabarlarning suratlarini saqlamaydi. Bir marta a `DELETE /channels/{id}` API so'rovi hisob egasi tomonidan amalga oshiriladi `Manage Channels` yoki `Administrator` ruxsat berilsa, bu kanallar va ularning xabarlar tarixi butunlay oʻchirib tashlanadi. Biroq, agar xaker **Server egalik huquqini** buzilgan hisobingizdan uzoqroqqa o‘tkazgan bo‘lsa yoki kadrlar bosqinida serveringiz Trust & Safety tomonidan noto‘g‘ri o‘chirilgan bo‘lsa, chiptani quyidagi manzilga yuboring: `dis.gd/request` **Buzilgan hisob / Server egaligi** ostida Discord Support xizmatiga Server egasi tojini sizga qaytarish imkonini beradi.

Moderatorning akkauntini maʼlumot oʻgʻirlovchisi oʻgʻirlab, serverimizni oʻgʻirladi. Parolni o'zgartirgandan keyin ularni qayta o'zgartirish xavfsizmi?

Hech qachon moderator ruxsatini faqat bitta kompyuterda parolini o'zgartirganligi sababli buzilgan xodimga tiklamang. Zamonaviy Discord tokenlarini o'g'irlovchilar (`Lumma`, `Blank Grabber`, `RedLine`) doimiy JavaScript yuklarini to'g'ridan-to'g'ri Discord ish stoli ilovasiga kiriting `index.js` / `core.asar` fayllar ichida `%AppData%\discord`. Moderator bir zumda o'chirilmagan kompyuterga qayta kirganida, kiritilgan skript yangi tokenni o'g'irlaydi va uni xakerga qaytarib yuboradi. Moderatorga rollarni qayta berishdan oldin Windows-ni toza USB orqali qayta o'rnatishni talab qiling.

Moderatorlar va a'zolarni o'g'irlaydigan "QR kodini soxta tekshirish" firibgarligidan serverimni qanday himoya qilaman?

Xodimlaringizga va hamjamiyatingizga **qonuniy Discord tekshiruvi boti yo'qligiga o'rgating (`Wick`, `DoubleCounter`, `Pandez`, `Sledgehammer`) sizdan Discord mobil ilovasi kamerasi yordamida QR kodini skanerlashingizni so‘raydi.** Discord mobil ilovasiga o‘rnatilgan QR kod skaneri faqat Discord hisobingizga yangi ish stoli kompyuterini kiritish uchun mavjud. **Foydalanuvchi sozlamalari -> Kontent va Ijtimoiy -> Ijtimoiy ruxsatlar** bo‘limida do‘st bo‘lmaganlardan kiruvchi xabarlarni o‘chirish uchun moderatorlarni o‘rgating va hech qachon QR kodini skanerlamang yoki ishlatmang. `.exe`/`.zip` fayl DM orqali yuboriladi.

Tegishli qo'llanmalar

Manbalar va rasmiy ko'rsatmalar

  • Discord Trust & Safety and Safety Center (discord.com/safety): Serveringizni reydlardan himoya qilish (Safety Setup, AutoMod, Raid Protection, va Security Actions: Takliflarni toʻxtatib turish / DMlarni toʻxtatib turish) va Moderatorlar uchun ruxsatlar ierarxiyasi va ikki faktorli autentifikatsiya.
  • Discord Developer hujjatlari (discord.com/developers/docs): OAuth2 botni avtorizatsiya qilish doiralari, bitviy ruxsat bayroqlari (Administrator = 0x8), Webhook xavfsizligi va tokenni bekor qilish.
  • Reddit yordami va moderatorni qo‘llab-quvvatlash (support.reddithelp.com / r/ModSupport): Subreddit olomon nazorati, taqiqlangan qochish filtrlari, avtomoderatorning favqulodda konfiguratsiyalari va buzilgan moderatorni qaytarish tartib-qoidalari.
  • Kiberxavfsizlik va infratuzilma xavfsizligi agentligi (CISA) va Milliy kiberxavfsizlik markazi (NCSC): Ma’lumot o‘g‘irlovchi zararli dasturlarni yumshatish, elektron ilovalarni kiritish (asar buzish) va OAuth/Session Token Hijacking.
  • Yo'qolgan va ekspluatatsiya qilingan bolalar milliy markazi (NCMEC) & Internet Watch Foundation (IWF): Noqonuniy kontent va zararli server ramkalarini yaratish hodisalari uchun majburiy xabar berish protokollari.