Reddit, Discord, o 4chan Brigading, Doxxing, ngan Deepfake Harasment Campaign: Pagtrangka han mga Subreddits, AutoMod Regex, ngan Cloudflare Under Attack Mode¶

An pagdiskobre nga an imo ngaran, komunidad, o gamay nga negosyo in iginbutang komo usa nga target nga hilo ha usa nga anonymous imageboard, raid forum, o kaaway nga grupo hin pag-istorya in usa nga hataas nga kalaksi nga digital ngan pisikal nga katalwasan nga krisis. Ha sulod hin pira ka minuto han usa nga target nga hilo nga mag-live, ginatos nga koordinado nga mga kuwenta an nagbubuhat hin dungan nga mga pag-atake ha iba-iba nga plataporma: pagbaha han imo Discord server hin mga balud nga bot-join ngan malisyoso nga pag-framing nga sulod, pagbrigada han imo Reddit nga komunidad hin pagmaniobra hin botos ngan pag-ulog-ulog nga spam, pag-upload hin diri-consensual number AI pub number deeplidohome, pag-telefaxxike han imo pamilya), ngan paglunsad han Layer-7 nga HTTP nga mga pagbaha kontra han imo personal o kompanya nga website. Kon may-ada ha iyo panimalay nga naatubang dayon hin pisikal nga mga tarhug, armado nga pan-aabuso, o gintatahapan nga tawag hin pag-swatting, dial dayon an iyo lokal nga mga serbisyo ha emerhensya gamit an amon pankalibutan nga mga numero han emerhensya directory, ngan ipadis ini nga teknikal nga giya ha paglockdown ha aton pag-ipit ha Internet, pag-doxxing, ngan pag-ipit ha Internet ., viral nga sayop nga akusasyon, kanselado nga mob, ngan digital lockdown, ngan . Discord server o pagbawi sa komunidad nga reyd . mga giya.

An pag-undang han koordinado nga damo nga plataporma nga pag-atake in nagkikinahanglan hin pagbalhin tikang ha mano-mano nga pag-uyon han tawo ngadto ha awtomatiko nga pagsalikway han palibot ha sakob han syahan nga 15 minutos. Usa ka tawhanon nga grupo hin mga moderator in diri makakag-klik hin mga buton hin pagdiri hin mas malaksi kaysa hin Python nga script nga naglilibot hin mga residensyal nga proxy ngan disposable nga mga kuwenta. Pinaagi han pag-engage han lumad nga Raid Protection han Discord ngan regex AutoMod mga pagsala, pagtrangka han imo Subreddit ha mga Aprobado nga Gumagamit nga may istrikto nga Pagkontrol han Kadam-an, pagbutang han imo mga web domain ha luyo han "Ako Ako" JavaScript ngan Turnstile nga mga ayat, ngan pagdakop hin cryptoadvidence court (WARC mga arkibo sa web ug . SHA-256 digests) antes paraon han mga umatake an ira mga hilo han koordinasyon, imo gin-uubos an ira bentaha ha operasyon ngan ginpapanalipdan an imo pisikal nga katalwasan.

Buhata ini yana .¶

1. ** I-lock down an imo server han Discord ha sulod hin 15 ka segundo gamit an "Pag-undang han mga Imbitasyon" ngan "Pag-undang han mga DM." 24 ka Oras. Sunod, kadto ha ** Mga Pag-andam han Server -> Mga Papel -> Mga Pagtugot nga Kasagaran (@everyone)** ngan ig-OFF . Send Messages, Send Messages in Threads, Attach Files, Embed Links, Add Reactions, Create Public/Private Threads, ngan . Mention @everyone, @here, and All Roles.
2. Balyo an imo komunidad ha Reddit (Subreddit) ngadto ha "Ginpupugngan" o "Pribado" ngan ibutang an Pagkontrol han Kadam-an ngadto ha "Higgot." Abrihi Mga Gamit han Mod -> Klase han Komunidad ngan i-slide an pinili tikang ha Publik ngadto ha Pribado (an mga gin-aprobahan la nga mga gumaramit an makakagpost o magkomento) o Pribado (an mga gin-aprobahan la nga gumaramit an makakagkita han mga komunidad nga makakakita) Abrihi dayon ** Mga Gamit han Mod -> Mga Pagsala han Katalwasan -> Pagkontrol han Kadam-an ** ngan ibutang an pareho nga ** Lebel han Pagpost ** ngan ** Lebel han Komento ** ha ** Pinakadako / Hugot **, ngan paandar an ** Pagsala han Paglikay ha Pagdiri ** ngan ** Pagsala han Pag-abuso **.
3. ** I-ON an Cloudflare "Ilarum han Pag-atake nga Mode" ngan ig-block an direkta nga gintikangan nga koneksyon IP ha imo personal o negosyo nga website.** Pag-log in ha Cloudflare Dashboard, pilia an imo domain, ngan toggle Ilarom han Pag-atake nga Mode ngadto ha ON ha Overview quick-actions sidebar. Ginpipirit hini an tagsa nga bisita nga umagi hin usa nga ayat ha pag-iisip han JavaScript ngan pag-ayat han pagkaintegridad han browser antes makaabot ha imo web server, nga nag-uundang han awtomatiko nga HTTP . POST porma nga spam, pagpuno han kredensyal, ngan kakapoy han bandwidth nga patay ha ira mga track.
4. Tawag ha imo lokal nga kapulisan nga non-emergency dispatch desk para magbutang hin proactive nga "Swatting / Premise Alert" ha imo residential address. Kun an mga raider in nagpublikar han imo home address ha usa nga forum o imageboard, tawag dayon ha administratibo o non-emergency dispatch line han imo lokal nga departamento han kapulisan. Ipasabot hin kalmado nga biktima ka hin aktibo nga online nga doxxing ngan harassment raid ngan maghangyo hin Premise History Note / Swatting Advisory ha imo pisikal nga adres nga nagkikinahanglan ha mga dispatcher nga beripikahon an bisan ano nga 911/999/112 hostage o shooting call ha imo urukyan pinaagi han imo mobile number deplo.
5. Tipigi an mga hilo han koordinasyon han mga umatake gamit an Archive.today, Browsertrix / ReplayWeb.page (WARC), ngan SHA-256 kriptograpiko nga pag-hash ANTES igsumat hira para ha pagpara. Mga hilo ha imaheboard (4chan, Soyjak, Kiwi Farms, mga kanal han Telegram nga rogue) auto-prune (404) o mapapara han mga operator kon maisumat na. Pagkuha hin bug-os nga pakli nga mga PDF, hilaw nga HTML nga gintikangan nga kodigo, mga ulohan han baton han HTTP, ngan . WARC archivo dayon ngan ig-log an ira . SHA-256 file hash salit an mga nagpapatuman han balaud ngan mga abogado sibil may-ada mapapamatud-an nga ebidensya han kadena han pagbantay.
6. **Itrangka an imo personal nga mga profile ha sosyal nga media, bawia an mga listahan han pagbiling han pampubliko nga telepono/adres, ngan ig-andar an Verbal Family Safe-Word. mga tawag ha emerhensya nga gin-clone hin tingog o mga email nga gin-aangkon nga tikang ha imo.

Puno han desisyon: Pagpili hin ginkaurusa nga kampanya hin pag-atake ngan pan-aabuso ha iba-iba nga plataporma¶

Gamita ini nga operational triage tree durante han siyahan nga 15 minutos ha pagbulag han kada atake nga nawong ha prayoridad nga pagkasunod-sunod: pisikal nga katalwasan una, mga plataporma ha komunidad ikaduha, imprastraktura ha web ikatulo, ngan forensic nga ebidensya ikaupat.

flowchart TD
    RaidAlert["Nakit-an an Koordinado nga Pag-atake, Doxxing Thread, o Deepfake nga Pag-atake"] --> PhysicalCheck{"Gin-Doxx ba an Imo Adres ha Balay, Telepono, o Trabahoan?"}
    PhysicalCheck -->|"Oo: Pisikal nga Adres o Pamilya nga Ginpupuntirya"| PoliceAlert["LAKANG 1: Tawag ha Lokal nga Pulisya nga Diri-Emerhensya nga Linya ha Pagbutang hin Alerto ha Lugar han Pag-swatting -> Pagyelo han mga Opisina han Utang -> Pahimatngon an Agaron HR & Pamilya Upod an Talwas nga Pulong"]
    PhysicalCheck -->|"Diri: Mga Digital nga Plataporma & Mga Komunidad La"| PlatformTriage["LAKANG 1: Kilalaha an Gintutumuyo nga mga Plataporma (Discord, Reddit, Web Domain, Sosyal nga Media)"]
    PoliceAlert --> PlatformTriage
    PlatformTriage --> DiscordNode["DISCORD SERVER: Pag-aktibo han 'Pag-undang han mga Imbitasyon' & 'Pag-undang han mga DM' -> Paghukas @ ngatanan nga Pagpadara / Pagdugtong / Webhook Perms -> Pagbutang han AutoMod Regex & Pinakahitaas nga Pag-usisa han Telepono"]
    PlatformTriage --> RedditNode["REDDIT SUBREDDIT: Ibutang an Komunidad ngadto ha Ginpupugngan / Pribado -> Pagkontrol han Kadam-an ngadto ha Labaw -> Pagbutang han AutoMod Account-Edad / Karma Gate & Regex Slur / Doxx Filter"]
    PlatformTriage --> WebNode["PERSONAL / KOMPANIYA WEBSITE: Pag-aktibo sa Cloudflare 'Ilarom sa Pag-atake nga Pamaagi' -> Pagdugang sa WAF Geo / ASN / Rate-Limit nga mga Lagda -> Pagtuyok sa Gintikangan Server IP & Pag-lock Mga Porma sa Kontak"]
    DiscordNode --> DeepfakeCheck{"An mga Nag-aatake ba Nagpopost hin mga Deepfake o Diri-Kauyonan nga mga Imahen?"}
    RedditNode --> DeepfakeCheck
    WebNode --> DeepfakeCheck
    DeepfakeCheck -->|"Oo: Sintetiko nga NCII o Pagpakunokuno ."| NCIITakedown["-> File Emergency DMCA & Platform NCII Takedowns -> File Police Report"]
    DeepfakeCheck -->|"Diri: Spam, Pagpasipara, o DDoS"| EvidenceLock["Pagkuha hin mga Archive han WARC, mga Skrin nga Bug-os nga Pahina, & Mga Hash han mga Surok nga Pag-atake Antes Magsumat Para ha Pagkuha"]
    NCIITakedown --> EvidenceLock

Bahin 1: Pagtrangka sa usa ka server sa Discord sa 15 ka segundo (Mode nga Raid, AutoMod Regex, ug Wick)¶

Kon ang usa ka imageboard thread nahulog sa usa ka Discord invite link o nagpuntirya sa usa ka server sa komunidad, ang mga raider nagamit sa duha ka dungan nga pamaagi: mga tawo nga raider nga naduyog sa pag-post sa shock imagery, doxxing nga datos, o false Terms-of-Service framing material, ug automated Python / Golang token raid tools firing per second proxisial requests.

1. An 15-Ikaduha nga Discord nga Emerhensya nga Kandado ha Palibot .¶

Buhata ini nga eksakto nga mga pag-klik basi maselyohan dayon an palibot han server:

+-------------------------------------------------------------------------+
|               DISCORD 15-SECOND EMERGENCY RAID LOCKDOWN                 |
+-------------------------------------------------------------------------+
| [00:03s] Server Name -> Security Actions -> [X] Pause Invites (24h)     |
|                                          -> [X] Pause DMs (24h)         |
| [00:08s] Server Settings -> Safety Setup -> Verification Level: HIGHEST |
|          (Requires Verified Phone Number on Discord Account)            |
| [00:12s] Server Settings -> Roles -> @everyone -> Clear Permissions     |
|          (Toggle OFF: Send Messages, Attach Files, Embed Links,         |
|           Add Reactions, Create Threads, Mention @everyone)             |
| [00:15s] Server Settings -> Integrations -> Webhooks -> Delete Unknown  |
+-------------------------------------------------------------------------+

1. Pakig-upod Pause Invites ngan . Pause DMs:
2. An pag-undang han mga imbitasyon nagpapa-disable han tagsa nga permanente nga kodigo han imbitasyon, temporaryo nga sumpay, ngan an imo Server Tier 3 nga pasadya Wante URL (discord.gg/yourname) hin dungan nga diri ginpapara an mga sumpay. An mga parasulong nga nagpipindot han sumpay ha imaheboard nakakakarawat dayon hin . "Invites are currently paused for this server" pagsalikway.
3. An pag-undang han mga DM nagpupugong han mga kuwenta nga nag-isol ha server ugsa han kandado tikang ha pagpadara hin diri gin-aaro nga direkta nga mga mensahe nga may-ada malware, dugo, o gin-doxxed nga mga adres han urukyan ngadto han imo mga membro han komunidad.
4. Kandadohan an Mga Pagtugot nga Espisipiko nga Kanal (The #general Override Trap):
5. Kun an usa nga kanal sugad han . #general mayda lokal nga Berde nga Tigaman (Allow) nga iginbutang para han . @everyone ha Send Messages, an mga pagbag-o han papel ha bug-os nga kalibotan diri magpaparong hito nga kanal. I-klik an tuo nga kanal -> I-edit an Kanal -> Mga Pagtugot -> @everyone, i-klik an Pula . X (Deny) ha Send Messages, Send Messages in Threads, ngan . Add Reactions, ngan ibutang an Mahinay nga Mode ha 6 nga Oras.
6. Pagbaldado han Reaksyon nga Pag-abuso (Add Reactions & Use External Emoji):
7. An mga parasulong agsob mag-ispeling hin mga pakaraot o mag-dox nga mga inisyal ha ilarom han . #announcements mga post gamit an letter emojis kun naka-lock an chat. Siguraduha nga pareho Add Reactions ngan Use External Emoji ginbabag-o OFF ha @everyone ha bug-os nga kalibotan ngan ha sulod . #announcements naglalabaw.

2. Kopyaha-Ipadukot Discord AutoMod Regex Salaan (Pagpugong sa Doxxing, Slurs, ug mga Sumpay sa Raid)¶

An lumad nga ** AutoMod ** (** Mga Setting han Server -> Safety Setup -> AutoMod **) nag-ebalwar han mga mensahe ha mga server han backend han Discord * antes * hira maghatag ha chat. Bisan kon an usa nga katurog nga kuwenta may-ada pagtugot ha pagyakan, an AutoMod nagbabag-o han mensahe ha lebel han ganghaan, nag-log han pagsari ha imo pribado . #mod-log kanal, ngan nag-aaplikar hin awtomatiko nga 24-oras nga Pag-ubos han Oras.

Paghimo hin pasadya ** Mga Lagda nga Pulong & Regex nga AutoMod ** (gamit an mga regular nga mga pulong nga may kalawang) para hini nga upat nga mga vector han pag-atake:

I-configure gihapon an nakasulod nga ** Pag-ulang han Pag-unabi han Spam ** nga lagda han Discord ha sulod han ** Pag-andam han Katalwasan -> AutoMod **: ibutang an limitasyon ha ** 3 nga talagsaon nga pag-unabi kada mensahe ** nga may ** Pag-ulang han Mensahe + 24-Oras nga Pag-ubos **.

3. Pag-andam han mga Ganghaan han Pag-usisa ngan mga Bot nga Kontra-Nukleyar (Wick, DoubleCounter, o Lumad nga Pagsakay)¶

Kun kinahanglan mo abrihan utro an imo server han Discord samtang nagpapadayon an kampanya hin mahinay nga pag-abuso ha sulod hin mga semana: 1. Ibutang an ngatanan nga bag-o nga nakig-usa nga mga kuwenta ngadto hin usa nga nahibubulag nga Kwarantina / Verifikasyon nga Sona: - Siguraduha nga an . @everyone papel mahimo makita ** zero ** mga kanal han komunidad. - Kinahanglanon ang mga bag-ong miyembro nga makapasa sa bisan sa discord nga lumad nga ** Telepono-Ginpamatud-an nga Pag-onboard + Pag-usisa sa mga Lagda sa Server ** o sa usa ka dedikado nga kontra-alt / kontra-proxy nga pag-iban sa bot (sugad sa ** Wick ** o ** DoubleCounter **, nga nag-detect sa VPN / datacenter ASN nga mga proxy ug nag-imprinta sin bandera sa pag-ihap sa mga proxy sa VPN / datacenter @Member papel. 2. Ayaw gud pagtapod hin usa nga "QR Code Verification" prompt: Pahinumdumi an imo mga miyembro pinaagi hin naka-pin nga pahibaro nga an mga lehitimo nga verification bots diri gud naghahangyo ha mga gumaramit nga mag-scan hin usa nga QR code gamit an Discord mobile app.

Bahin 2: Pagtrangka hin usa nga komunidad han Reddit (Subreddit) batok sa brigading ug doxxing .¶

Kun usa nga subreddit (r/YourCommunity) ginsumpay tikang ha usa nga gawas nga site, usa nga mabangis nga karibal nga subreddit, o usa nga grupo hin pag-istorya ha gawas han site, ginbabaha han mga paraatake an . new pila nga may dugo, deepfakes, o personal nga impormasyon samtang nag-mass-downvote hin lehitimo nga mga hilo ngan nag-aabuso han "Reddit Cares" (u/RedditCareResources) buton han pagreport hin kadaot ha kalugaringon ha pag-ipit han mga moderador.

1. Ang 4-Lakang Subreddit Emerhensya nga Taming .¶

1. Ibaliktad an Klase han Komunidad ngadto ha Restricted o . Private (Mod Tools -> General Settings -> Community Type):
2. Ginpupugngan: An ngatanan in makakabasa pa hin mga naeksister nga mga post, nga nagpupugong han mga raider nga mag-angkon nga ira ginkuha an iyo komunidad, samtang an mga Aprobado la nga Gumagamit an makakasumiter hin bag-o nga mga post o mga komento.
3. Pribado: Nagtatago han ngatanan nga mga post, mga komento, ngan mga ngaran han gumaramit han moderator ha sidebar tikang ha mga diri-aprobado nga mga account.
4. Ibutang Crowd Control ngadto ha Pinakadako (Mod Tools -> Safety Filters -> Crowd Control):
5. I-ON an Pagkontrol han Kadam-an para han mga Post ngan mga Komento ha Hisgot nga lebel, ngan i-ON Kapti an mga komento nga ginkukontrol han kadam-an para han pagrepaso. Awtomatiko ini nga nagkakapot hin mga pagpasa tikang ha mga account nga may negatibo nga subreddit karma, bag-o nga Reddit nga mga accounts, ngan mga gumaramit nga waray pa umapi han imo subreddit.
6. Pag-aktibo Harassment Filter ngan . Ban Evasion Filter (Mod Tools -> Safety Filters):
7. Ibutang ** Pagsala han Paglikay ha Pagdiri ** ngadto ha ** Hataas + Kasarangan nga Pagsarig (Within the last year)** ug pilia ** Salaan (Kaptan sa Mod Queue) ** aron madakop ang mga gidiri nga mga raider nga nagtuyok sa mga ilabog nga alt accounts pinaagi sa Reddit nga server-side device fingerprinting ug IP telemetry.

2. Kopyaha-Ipadukot an Reddit . AutoModerator Mga Patakaran han Emerhensya nga Reyd han YAML¶

Abrihi https://www.reddit.com/r/YOURSUBREDDIT/about/wiki/config/automoderator ngan igdukot ini nga mga bloke han YAML ha igbaw han imo pag-andam:

---
# RULE 1: EMERGENCY BRIGADE LOCKDOWN GATE (Blocks non-established accounts)
type: any
author:
    account_age: "< 60 days"
    comment_karma: "< 100"
    combined_subreddit_karma: "< 15"
    is_contributor: false
    satisfy_any_threshold: true
action: filter
action_reason: "RAID LOCKDOWN: New account or low karma [{{match}}]"
---
# RULE 2: ANTI-DOXXING & RAID LINK INTERCEPTOR (Silent Removal + Modmail Alert)
type: any
title+body (regex, includes):
    - '\b(?:\+?1[-.\s]?)?\(?\d{3}\)?[-.\s]?\d{3}[-.\s]?\d{4}\b'
    - '(?i)\b(?:victim_last_name|victim_street_name|victim_employer)\b'
    - '(?i)(?:kiwifarms|4chan\.org|4channel\.org|soyjak|t\.me/)'
action: remove
action_reason: "DOXXING / RAID LINK INTERCEPTED: [{{match}}]"
modmail_subject: "URGENT: AutoMod Blocked Doxxing / Raid Link by /u/{{author}}"
modmail: "Removed {{kind}} by /u/{{author}} matching [{{match}}]. Permalink: {{permalink}}"
---
# RULE 3: MASS-REPORT BRIGADE PROTECTION (Prevents auto-removal of mod announcements)
type: any
reports: 5
author:
    is_moderator: false
action: filter
action_reason: "High report volume (5+ reports) held for review"
---
# RULE 4: SHADOW-FILTER KNOWN TROLL ACCOUNTS WITHOUT TIPPING THEM OFF
type: any
author:
    name: ["RaiderAccountOne", "RaiderAccountTwo"]
action: remove
action_reason: "Silent shadow-filter on active raid account"
---

3. Pag-undang han "Reddit Nagtatagad" hin Pag-abuso ngan Pagtikaduro ngadto ha 2019. r/ModSupport¶

• Pagpugong u/RedditCareResources Pag-abuso: Abrihi an mensahe tikang ha u/RedditCareResources, i-klik Isumat ini nga mensahe (nga nagbabandira han sayop nga asoy han reporter para han pag-abuso han pagsumat), ngan batuna . STOP.
• Nag-escale ngadto ha mga Admin han Reddit: Magpadara hin Modmail ngadto ha r/ModSupport (https://www.reddit.com/message/compose?to=/r/ModSupport&subject=Active+External+Brigade+and+Doxxing+Emergency) nga may mga naarchive nga mga sumpay ngadto ha external raid thread, 10 ngadto ha 20 brigading usernames / permalinks, ngan an UTC start time salit an Reddit's Safety team in makakag-apply hin subreddit brigade shields ngan magsuspend hin mga sockpuppet clusters.

Bahin 3: Pagpanalipod han imo personal o negosyo nga website gamit an Cloudflare "Ilarum han Pag-atake nga Mode" ngan mga lagda han WAF¶

Kon an usa nga pag-atake nagpupuntirya hin usa nga independente nga maglalarang, peryodista, parahimo hin abrido nga surok, o gutiay nga negosyo, an mga umatake haros pirme naglilibot ha personal o kompanya nga website han ginpupuntirya (yourdomain.com). Tulo nga tumong an ira gintitinguha: 1. ** Gintikangan IP Discovery & DDoS: ** Pagtuktok sa imong site offline pinaagi sa HTTP nga mga pagbaha o pagtambak sa dagko nga mga baraydan nga waray server / cloud bandwidth (Pagdumiri sa Pitaka) sa mga plataporma sugad sa AWS, Vercel, Firebase, o Netlify. 2. ** Porma han Pagkontak / Komento / Spam han Pagpakiwa: ** Pagbaha han imo inbox han email, mga komento han WordPress, o katapusan nga punto han pagbayad han Stripe (mga pag-atake han pagsulay han kard nga nakuha han imo asoy han Stripe nga ginsuspendido tungod hin malimbong nga mga pag-ubos). 3. ** WHOIS & DNS Kasaysayan Pag-usisa:** Pagkiskis sa imo mga rekord sa pagrehistro sa kasaysayan nga domain (WHOIS) o MX/TXT nga mga rekord basi mabilngan an imo adres ha balay o personal nga adres ha Gmail.

1. Pag-aktibo sa Cloudflare "Ilarom sa Pag-atake nga Mode" (UAM) ha 10 Segundo .¶

Kun an mga server han DNS nga ngaran han imo domain nagtutudlok ha ** Dampog ** (bisan ha $ 0 nga Libre nga Plano): 1. Pagsulod ha dash.cloudflare.com ngan pilia an imo domain. 2. Ha tuo nga Madagmit nga mga Buhat nga ligid han tab han Kabug-usan nga Pagkita, i-toggle Ilarom han Pag-atake nga Mode ngadto ha ON (o kadto ha Seguridad -> Mga Setting -> Lebel han Seguridad -> Ilarom Ako ha Pag-atake). 3. Ano an ginbubuhat dayon hini: An kada bisita nga naghahangyo hin bisan ano nga pakli ha imo domain gin-uutod ha pankalibutan nga ligid nga network han Cloudflare (300+ cities) ngan nagserbi hin usa nga butnga nga ** Gindudumara nga Ayat / JavaScript nga Pamatuod-hin-Trabaho nga pahina ** ha sulod hin 3 ngadto ha 5 ka segundo antes an usa nga pakete makapot han imo gintikangan nga web server. Mga batakan nga iskrip sa Python, curl mga baha, mga waray ulo nga mga kiskis, ngan barato nga mga booter han DDoS napapakyas hini nga ayat ha ligid, nga naghuhulog han imo gintikangan nga server nga CPU nga karga tipabalik ha harani ha zero.

2. Tulo nga Importante nga Mga Lagda han Cloudflare WAF ngan Mga Limitasyon han Rate (Libre nga Tier)¶

Kadto ha ** Dashboard han Dampog -> Seguridad -> WAF -> Mga Pasadya nga mga Lagda -> Paghimo hin Lagda ** ngan ibutang ini nga tulo nga mga depensa ha pag-opera:

Sunod, abrihi ** Seguridad -> WAF -> Mga lagda nga naglimitar han rate -> Paghimo hin lagda **: - Kun magkatugbang an mga nasulod nga hangyo: URI Path contains "/" (Tanan nga trapiko) o . Request Method equals POST. - Kun sobra an rate: 30 requests per 10 seconds kada IP nga adres. - Katapos pagbuhat hin aksyon: Block (o Gindumara nga Ayat) ha sulod hin 10 ka segundo (Libre nga plano) o 1 ka Oras (Pro nga plano).

3. An "Gitikangan nga IP nga Pagtagas" nga Pag-awdit (Kay Ano nga Napakyas an Cloudflare Kon Maaram an mga Nag-atake han Imo Tinuod nga IP han Server)¶

Pagbutang hin Dampog ha atubangan han imo website (an Kahel nga Dampog Proxied icon ha DNS) nagtatago han tinuod nga IP address han imo web server ha luyo han mga anycast nga IP han Cloudflare. Bisan pa, kon an imo website hadto nagdalagan waray Cloudflare, mga garamiton sugad han SecurityTrails, Censys, ngan Shodan mayda permanente nga kasaysayan nga talaan han imo web server nga tinuod nga gintikangan nga IP address. Ginkikita han mga raider an imo makasaysayan nga IP ngan nagpapadara hin DDoS nga trapiko ** direkta ha imo IP han server **, nga nalabay hin bug-os ha Cloudflare. - Paonan-o selyohan hin permanente an imo Gintikangan nga Server: 1. Pag-verify han kada A, AAAA, ngan . CNAME rekord sa Dampog nga DNS adunay ang Orange nga Dampog (Proxied) gin-ON. Burahi an bisan ano nga waray-proxy (Grey Cloud) mga ubos nga domain sugad han direct.yourdomain.com, ftp.yourdomain.com, o . mail.yourdomain.com nga nagtutudlok ha pareho nga IP han imo web server. 2. Paghangyo hin bag-o nga Elastic / Floating IP address tikang ha imo web host ** (AWS EC2, DigitalOcean, Linode, Hetzner, Vultr, o cPanel host) ngan ihatag an bag-o nga IP ngadto ha imo server, pag-update han A rekord ha sulod han Dampog. Tund kay an bag-o nga IP waray zero nga mga rekord han kasaysayan han DNS ha 2012. SecurityTrails, diri ito madidiskobre han mga paraatake. 3. Ibutang an imo server nga pader (ufw, iptables, o Mga Gpo han Seguridad han AWS) ha TUGOTAN han pantalan . 80 ngan . 443 LA gikan sa opisyal sa Cloudflare sa opisyal nga IPv4 / IPv6 CIDR mga sakop (cloudflare.com/ips) (o ppaandar Mga Pag-ihaw han Ginpamatud-an nga Gintikangan han Dampog mTLS) ngan IHULO an ngatanan nga iba pa nga mga nasulod nga koneksyon ha mga pantalan . 80/443.

Bahin 4: Pagtalwas ha Hilarom nga Peke nga Pag-abuso ngan Diri-Kauyonan nga Sintetiko nga Imahen (NCII)¶

An moderno nga mga pag-atake hin pan-aabuso nagtitikadamu nga nagamit hin mga modelo hin pagpasarang nga abrido an surok, software nga nagbabag-o hin nawong, ngan mga makina hin pag-clone hin tingog ha paghimo: - ** Sintetiko nga Diri-Kauyonan nga Suod nga Imahe (Deepfake Pornography / NCII)** ginpost ha imageboards, Reddit, X, ngan Telegram; - Fabricated Voice Recordings o Fake Chat Screenshots nga nag-aangkon nga an biktima in naghimo hin iligal o career-ending statements, nga nag-raid hin mass-email ngadto han amo o sponsors han biktima.

1. Dayon nga Pagkuha han Deepfake nga Suod nga Imahe (StopNCII.org & TakeItDown)¶

Kun an mga raider in nakahimo o nagtarhog hin pag-post hin mga deepfake nga may kalabotan ha sekso: 1. Paghimo hin lokal nga kriptograpiko nga imahe nga hash ha . StopNCII.org (mga hamtong 18+) o . TakeItDown.ncmec.org (ubos hin 18): - Pareho nga nagpoproseso an file han lokal ha sulod han imo web browser (waray gud ig-karga ha mga server ha gawas) basi makahimo hin pag-abat hin tudlo (PDQ / TMK hash) nga iginpasamwak ngadto ha mga nag-aapi nga mga plataporma (Meta, Reddit, TikTok, OnlyFans, Pornhub, RedGIFs, Snapchat), awtomatiko nga pagpugong han magtugbang nga mga uploads ha bug-os nga kalibutan. 2. Gamita ang Dedikado nga Plataporma "NCII" nga mga Portal sa Emerhensya: - An kada dagko nga plataporma nagtitipig hin prayoridad **24-oras nga NCII & Sintetiko nga Tubo han Pagkuha han Media ** (kitaa an amon nagpapakaraot nga viral nga video, diri-ginkasarabutan nga suod nga mga ladawan, ngan pagkuha han DMCA . giya). 3. Ig-file an Pagbiling ha Google nga "Klaro / Gin-doxxed nga Personal nga Sulod" nga Pag-index han Paghangyo: - Ipasa an mga URL nga nag-uukoy hin mga deepfakes o gin-doxxed nga impormasyon han pakigsumpayan ngadto han Google nga Kuhaa an klaro o gin-doxxed nga personal nga impormasyon nga portal (support.google.com/websearch/troubleshooter/9685456) ngan Pagkuha han Sulod han Bing.

2. Pagdepensa han Imo Trabaho ngan mga Sponsor Kontra han mga Himo-himo nga Audio/Screenshot ("Pag-Brigado han Agaron")¶

Kon an usa nga raid thread nag-organisar hin ** "Kampanya han Email han Agaron / Sponsor,"** an mga raider natawag ha departamento han HR han imo kompanya, pagbaha han mga pagrepaso han Google Maps nga may 1-bitoon nga mga rating (kitaa gindudugtong nga 1-bitoon nga pagrepaso hin panngingikil ngan pagtikaduro han plataporma), ngan mag-email hin palsipikado nga mga screenshot o AI nga audio clip ha imo tagdumara. - Unahi an brigada hin kalmado, 4-ka-pulong nga HR / Legal nga pagsumat ANTES umabot an mga email han mga raider: - Makigkita hin madagmit ha HR, Seguridad han Korporasyon, ngan ha imo Direkta nga Paragdumara. - Paghatag hin 1-ka-pahina nga sumaryo han panhitabo nga naglalakip: (1) An Numero han Panhitabo han Pulisya / Premise Alert Number, (2) Ginbag-o nga mga screenshot han hilo han mga umatake nga nagsusugo ha mga membro nga "tawagan an ira amo / magpadara hin peke nga mga screenshot," ngan (3) Paghangyo nga IT temporaryo nga mag-iban han imo email ha gawas direktoryo.

Bahin 5: Pagtipig han mga ebidensya nga puydi han korte (WARC mga arkibo ngan . SHA-256 mga hash)¶

An pagreport hin raid thread para han pagpara antes pagkuha hin forensic nga ebidensya, o pagkuha la hin gin-utod nga mga screenshot, nagpapaluya han mga tidaraon nga mga pagpatawag tungod kay an mga abogado han depensa nangangatadongan nga an mga screenshot in pwede mabag-o pinaagi hin browser . Inspect Element. Sunda ini nga ** 3-ka-Lakang nga Protokol han Pagpreserba han Dijital nga Forensika ** antes hin pag-atake nga hilo 404s:

1. Pagdakop hin RFC-Nasunod . WARC (Web ARChive) File ha Lokal¶

A .warc o . .wacz file (ISO 28500 sumbanan) nagrirekord han hilaw nga HTTP nga hangyo, mga ulohan han baton, kadena han sertipiko han TLS, DOM, ngan nakasulod nga media ha usa nga bugkos nga waray pag-agaw: 1. Ibutang an abrido nga surok ArchiveWeb.page pagpahilawig han Pagrekord ha Web (webrecorder.net) ha Kromo / Kromo. 2. Tikangi an pagrekord, karga an hilo han pag-atake (pinaagi hin VPN basi an imo IP ha balay diri gud ma-log han mga nakasulod nga mga imahe), pag-scroll tikang ha igbaw ngadto ha ubos basi karga an ngatanan nga mga komento ngan media, ngan i-klik an ** Hunong -> Igawas komo . .wacz o . .warc.gz**. 3. Tipigi an usa nga naglulugaring nga ikatulo nga partido nga may selyo hin oras nga espiho ha archive.today (archive.ph) ngan web.archive.org/save.

2. Paghimo ngan Pag-oras hin usa nga . SHA-256 Kriptograpiko nga Pagtunaw¶

Dayon nga kuwenta an ** .SHA-256 kriptograpiko nga hash ** han imo . .wacz arkibo, bug-os-pahina nga PDF nga mga imprinta, ngan hilaw nga mga Taon han Pag-awdit: - ** Linux / macOS:** sha256sum raid_evidence.wacz full_thread.pdf > evidence_hashes.txt - ** Mga bintana nga gahum: ** Get-FileHash .\raid_evidence.wacz -Algorithm SHA256 - Email evidence_hashes.txt ha imo kalugaringon pinaagi hin tagahatag nga nagpipirma hin mga ulohan nga may DKIM (sugad han Gmail o Proton Mail) basi pamatud-an ha ikaduha kon san-o iton eksakto nga 64-karakter SHA-256 pagtunaw naeksister.

3. Pagkuha hin mga ID han kuwenta han permanente nga plataporma (Diri Ipakita nga mga Ngaran)¶

Pirme igrekord an diri mababag-o nga mga pangilal-an han datos: - ** Discord: ** Pag-aktibo ** Mga Setting han Gumagamit -> Abante -> Mode han Maghimo , tuo nga pag-klik ha mga raider ngan mga mensahe, ngan i-klik ** Kopyaha an ID han Gumagamit ** / ** Kopyaha an ID han Mensahe ** (18-to-19-digit Snowflake ID). - Reddit: I-save an bug-os nga komento permalink ngan /u/username antis kuhaon an post. - Mga Domain ngRogue: Pakiana **klzzwxh:01 ha pagkilala han **Prehistro han Domain (abuse@namecheap.com, abuse@tucows.com) ngan Taghatag hin Pag-host para han pormal nga mga Kondisyon han Pagserbisyo han Pagkuha han Doxxing.

Mga numero han emerhensya ha rehiyon ngan mga protocol ha pagpatuman han balaud¶

Kun an online brigade nagtitikaduro ngadto ha pag-doxxing, panarhug hin pag-swatting, katoohan nga panarhog hin kamatayon, diri-ginkasarabutan nga deepfake nga pornograpiya (NCII), o panngingikil, pakig-upod hini nga mga opisyal nga ahensya:

• Estados Unidos: Tawag ha 911 para han kadagmitan nga pisikal nga peligro. Tawag ha iyo lokal nga kapulisan non-emergency dispatch number para magbutang hin Premise Alert / Swatting Warning ha iyo adres nga urukyan ha ira CAD datos nga datos. Pag-file hin gobyerno nga pag-usisa ha Internet (18 U.S.C. § 2261A) ug DDoS ( ).18 U.S.C. § 1030) reklamo sa FBI Sentro sa Reklamo sa Krimen sa Internet (ic3.gov), ngan igsumat an pagpahimulos han mga minor de edad ngadto ha NCMEC CyberTipline (report.cybertip.org, 1-800-843-5678).
• Canada: Tawag ha 911 para han mga emergency o ha imo municipal police non-emergency line para hin Swatting Address Flag. Isumat an kriminal nga pan-aabuso (Kriminal nga Kodigo s. 264) ngan diri-ginkasarabutan nga suok nga mga imahen (s.1-888-495-8501)**.
• United Kingdom: Tawag sa 999 sa emerhensya o 101 (non-emergency police) sa pag-log sa usa ka harassment o Online Safety Act 2023 deepfake offense. Isumat an DDoS/pagpangikil ha Pagpanlimbong ha Aksyon (actionfraud.police.uk, 0300 123 2040) ngan pakigsumpayan ha Linya han Bulig han Pagbulos nga Porn (0345 6000 459) o Nasudnon nga Linya han Pagbulig ha Pag-alog (0808 802 0300).
• Unyon Europeo: Tawag ha 112 para han emerhensya nga pagbaton. Pagsumiter hin madagmit nga mga pahibaro han ilegal nga sulod ngan pag-usisa ha Internet ilarom han Balaud han mga Serbisyo ha Dijital han EU (DSA) ngan igreport ha iyo national police cybercrime unit.
• Australia ug New Zealand: Ha Australia, tawag ha 000 (emergency) o 131 444 (police non-emergency), pagsalawad hin 24-oras nga reklamo hin pagkuha ha eSafety Commissioner (esafety.gov.au), ngan igsumat an mga pag-atake ha Internet ha Isumat ha Internet (1300 292 371). Ha New Zealand, tawag ha 111 (emergency), 105 (non-emergency), ngan pakigsumpayan ha Netsafe (netsafe.org.nz, 0508 638 723).
• Asia-Pacific: Ha India, tawag ha 112 (emergency) o 1930 (cybercrime helpline) ngan mag-file ha cybercrime.gov.in. Ha Singapore (999) ngan Japan (110), pakigsumpayan ha national police cyber units; kitaa an amon bug-os nga direktoryo ha mga numero han emerhensya.

Agsob igpakiana .¶

Kay ano nga diri gud ako mag bisita or mag reply hin imageboard o forum thread nga nag doxxing ha akon?¶

An pagbisita o pagbaton ha mabangis nga hilo han pag-atake nakakadaot han imo taktikal nga posisyon ngan han imo teknikal nga seguridad. Siyahan, an mga komunidad han reyd nagios ha ekonomiya han atensyon: an bisan ano nga depensa nga post, kasina, o pakimalooy nagpapamatuod nga an pag-atake nagios ngan nagkukuha hin dinosena nga kadugangan nga mga partisipante basi mapahilawig an kampanya ha sulod hin mga bulan. Ikaduha, damu nga mga forum han pag-atake ngan mga hilo han imageboard an nagbubutang hin mga piksel han pagsubay ha gawas o mga pirma han forum nga gin-host ha mga server nga kontrolado han mga paraatake; pag-load sa page gikan sa imong balay nga Wi-Fi nga walay VPN nagbubuhayhag dayon sa imong residential IP address, ISP, ug fingerprint sa browser ngadto sa server operator.

Paonan-o ko protektahan an akon balay tikang ha pag-atake han "Swatting" kun an akon pisikal nga address in gintagas online?¶

Tawag ha diri-emerhensya nga numero han pagpadara han iyo lokal nga departamento han pulisya yana nga adlaw ngan paghangyo nga makiistorya ha usa nga superbisor han pagpadara o Watch Commander. Igsaysay hin klaro nga an imo pangilal-an ngan adres han urukyan in bag-o la nga iginpublikar online han usa nga cyber-harassment group ngan paghangyo nga mayda "Swatting Advisory / Premise Alert Note" nga ig-attach ha imo adres dida han ira Computer-Aided Dispatch (CAD) database. Ihatag an iyo mobile phone number ngan secondary household contact number agud kun an usa nga anonymous caller gamit an VoIP relay in nag-angkon nga mayda hostage situation o pamusil nga nahitatabo ha iyo adres, maaram an mga dispatcher nga tumawag anay han iyo verified nga telepono ngan magpahibaro ha mga responding officer antis dumaop.

Ano an kaibahan han pagbutang hin Subreddit ha "Ginpupugngan" kumpara ha "Pribado" ha panahon hin pag-atake?¶

An pagbutang hin subreddit ngadto hin "Restricted" nagtitipig han ngatanan nga naeksister nga mga post ngan mga komento nga puydi mabasa han ngatanan ha internet, samtang ginbabag-o an bisan hin-o nga waray ha imo listahan han mga Aprobado nga Gumagamit (o kun hin-o an napapakyas han imo mga pagsala han AutoModerator) ha paghimo hin bag-o nga mga post o mga komento. An pagbutang hin subreddit ngadto hin "Pribado" hul-os nga nagtratrangka han purtahan basi an diri-aprobado nga mga gumaramit makakita la hin landing screen ngan diri makakita hin mga post, mga komento, o an listahan han mga moderator nga ngaran han mga gumaramit ha sidebar. Pilia an "Restricted" kun karuyag mo nga an imo komunidad nga makakabulig nga sulod magpabilin ha online samtang ginugutom an mga raider han abilidad hin pagpost, o pilia an "Pribado" kun an mga raider nagkikiskis han imo mga thread ngan gintutumuyo an tagsa-tagsa nga mga miyembro ngan mga moderator pinaagi han ngaran han guser.

Kay ano nga nag-down la gihapon an akon website katapos ko ig-on an Cloudflare nga "Ilarom han Pag-atake nga Mode"?¶

Kon an imo website nagpapabilin nga sobra an karga katapos ig-aktibo an Cloudflare "Under Attack Mode," an mga atake in posible nga nalabay han Cloudflare hin bug-os pinaagi han pagpadara hin trapiko direkta ngadto han imo web server nga tinuod nga Origin IP address (nga ira nakit-an ha makasaysayan nga mga rekord han DNS ha SecurityTrails o Shodan, o pinaagi hin usa nga unproxied `mail.` o . `dev.` ubos nga domain). Para mapugngan an mga pag-atake nga direkta ha gintikangan, beripikaha nga an kada DNS nga rekord nga nagtutudlok ha imo server may-ada Orange Cloud (Proxied) nga gin-aktibo, hangyoa an imo taga-hosting nga maghatag hin bag-o nga IP address ha imo server, ngan ig-configure an firewall han imo server (`ufw` o mga grupo hin seguridad) nga ihulog an ngatanan nga mga nasulod nga koneksyon ha mga pantalan 80 ngan 443 labot la tikang ha opisyal nga mga sakop han IP han Cloudflare (`cloudflare.com/ips`).

Mahimo ba makita han Discord o Reddit kon an usa nga gindidire nga raider naghimo hin bag-o nga alt nga kuwenta ha VPN?¶

Oo, kon imo ginpapaandar an pinakahitaas nga lumad nga mga layer han seguridad han plataporma. Ha Discord, an pagbutang han Verification Level ngadto ha "Pinakahitaas (Kinahanglan nga may-ada verified nga telepono ha ira Discord account)" nag-uundang han generation han botnet nga nakabase ha VPN tungod kay an kada account nagkikinahanglan hin talagsaon nga non-VoIP SIM number, ngan an pagpadis hini ha mga anti-alt bot sugad han DoubleCounter o Wick nakakadakop hin mga gin-aambit nga browser / hardware fingerprint. Ha Reddit, an pag-on han "Ban Evasion Filter" ha sulod han Mod Tools -> Safety Filters nagamit han Reddit's internal client telemetry, app installation IDs, ngan browser fingerprinting para automatic flag ngan hold an mga komento tikang ha bag-o nga ginhimo nga mga accounts nga sakop han dati nga igindidiri nga mga gumaramit bisan kon hira magbalyo hin IP address.

Paano ko mapamatud-an ha pulis o ha korte nga an mga screenshot han usa nga ginpara nga raid thread in authentic ngan diri palsipikado?¶

Imbes nga sumarig ha yano nga gin-crop nga mga screenshot, kuhaa an buhi nga raid nga hilo gamit an abrido nga surok nga Webrecorder . `ArchiveWeb.page` pagpahilawig han browser, nga nag-eeksport hin usa nga ISO-sumbanan . `.wacz` / `.warc` arkibo nga naglalakip han mga hilaw nga HTTP nga mga ulohan han baton, mga pirma han TLS han serbidor, ngan waray pagbag-o nga mga higamit han DOM. Dalagan dayon . `sha256sum` (o `Get-FileHash -Algorithm SHA256` ha Bintana) ha . `.wacz` file ngan bug-os nga pakli nga PDF nga mga imprinta, i-email an resulta nga 64-karakter nga kriptograpiko nga hash ngadto ha imo kalugaringon pinaagi hin DKIM-pirmahan nga tagahatag hin email agud magtukod hin diri nababag-o nga timestamp, ngan liwat magtipig hin ikatulo nga partido nga espiho ha . `archive.today`.

Mga may kalabutan nga giya .¶

• Discord server o pag-atake ha komunidad: Ginkompromiso nga tigaman han bot, spam han webhook, ngan pagbawi han pag-awdit
• Pag-ipit ha Internet, pag-doxxing, ngan pan-bullying ha Internet .
• Viral nga sayop nga akusasyon, kanselado nga mob, employer brigading, ngan digital lockdown
• Nagpapakaraot nga viral nga video, diri-ginkasarabutan nga suok nga mga ladawan, ngan pagkuha han DMCA
• Pagreport hin iligal ngan nakakadaot nga sulod online .
• Mga numero han emerhensya

Mga surok ngan opisyal nga giya .¶

• ** Sentro han Katalwasan han Pagka-uyon (discord.com/safety):** Pagpanalipod han Imo Server Tikang ha Mga Pag-atake (Safety Setup, Pause Invites & DMs, Verification Levels, ngan . AutoMod Dokumento han Regex han kalawang).
• ** Sentro han Pagbulig han Tagdumara han Reddit (support.reddithelp.com):** *Pagdumala sa Diri Ginlalaoman nga mga Pag-uswag sa Trapiko ug mga Brigada (Crowd Control, Ban Evasion Filter, Harassment Filter, ngan . AutoModerator Bug-os nga YAML nga Reperensya) *.
• ** Dokumento sa Dampog (developers.cloudflare.com):** *Pagbaton ha mga Pag-atake han DDoS (Under Attack Mode, Mga Lagda han WAF, Mga Lagda ha Paglimitar han Rate, ngan Pagpanalipod han mga Server han Gintikangan nga May Ginpamatuod nga mga Pull han Gintikangan) *.
• ** StopNCII.org (SWGfL / UK Revenge Porn Helpline) & NCMEC Take It Down (takeitdown.ncmec.org):** Mga Protokol han Pag-abat han Pag-abat han Kliyente para han Diri-Nagkauyon nga Suod nga Imahe ngan Sintetiko nga mga Deepfake.
• Cybersecurity ug Infrastructure Security Agency (CISA) & FBI Internet Crime Complaint Center (ic3.gov): Pagpagaan han mga Pag-atake han Gin-apod-apod nga Pagdumiri han Serbisyo (DDoS), Pagdepensa han Doxxing, ngan Pagpreserba han Digital nga Ebidensya (ISO 28500 WARC & FIPS 180-4 SHA-256).