Reddit、Discord 或 4chan Brigading、Doxxing 和 Deepfake 骚扰活动：在攻击模式下锁定 Subreddits、AutoMod Regex 和 Cloudflare¶

发现您的姓名、社区或小型企业已作为目标帖子发布在匿名图像板、突袭论坛或敌对聊天组上，这是一场高速数字和物理安全危机。在目标线程上线后的几分钟内，数百个协调帐户会同时执行跨平台攻击：用机器人加入浪潮和恶意框架内容淹没您的 Discord 服务器，通过投票操纵和诽谤垃圾邮件来破坏您的 Reddit 社区，上传未经同意的 AI Deepfakes，发布您的家庭地址和家庭电话号码（人肉搜索），以及针对您的个人或公司网站启动第 7 层 HTTP 洪水。如果您家中的任何人面临直接的人身威胁、武装骚扰或可疑的殴打电话，请立即使用我们的全球紧急服务电话拨打当地的紧急服务电话 紧急号码 目录，并将此技术锁定指南与我们的 在线骚扰、人肉搜索和网络欺凌, 病毒式虚假指控、取消暴徒和数字锁定, 和 Discord 服务器或社区 Raid 恢复 指南。

要阻止协调一致的多平台突袭，需要在最初 15 分钟内从人工控制转变为自动周边拒绝。人工审核团队点击禁止按钮的速度不可能比轮换住宅代理和一次性帐户的 Python 脚本更快。通过使用 Discord 的原生 Raid Protection 和正则表达式 AutoMod 过滤器，通过严格的人群控制将您的 Subreddit 锁定为已批准的用户，将您的 Web 域置于 Cloudflare 的“我受到攻击”JavaScript 和 Turnstile 挑战之后，并捕获法庭认可的加密证据（WARC 网络档案和 SHA-256 摘要）在攻击者删除他们的协调线程之前，您可以消除他们的操作优势并保护您的人身安全。

现在就这样做¶

1. 使用“暂停邀请”和“暂停私信”在 15 秒内锁定您的 Discord 服务器。 单击 Discord 左上角的 服务器名称 -> 选择 安全操作（或 服务器设置 -> 安全设置 -> Raid Protection） -> 勾选 暂停邀请 和 暂停私信 24 小时。接下来，转到 服务器设置 -> 角色 -> 默认权限（@everyone) 并关闭 Send Messages, Send Messages in Threads, Attach Files, Embed Links, Add Reactions, Create Public/Private Threads, 和 Mention @everyone, @here, and All Roles。
2. 切换您的 Reddit 社区（Subreddit）到“受限制”或“私人”，并将人群控制设置为“严格”。打开模组工具 -> 社区类型，将选择器从公开滑动到受限制（只有经过批准的用户才能发帖或评论）或私人（只有经过批准的用户才能查看社区），以切断大队的氧气。立即打开模组工具->安全过滤器->人群控制并将帖子级别和评论级别设置为最大/严格，并启用禁止逃避过滤器和骚扰过滤器。
3. **打开 Cloudflare“处于攻击模式”并阻止您的个人或企业网站上的直接源 IP 连接。**登录到 Cloudflare 仪表板，选择您的域，然后在概述快速操作侧栏上将 处于攻击模式 切换为 开启。这迫使每个访问者在到达您的 Web 服务器之前通过间隙 JavaScript 计算和浏览器完整性挑战，从而停止自动 HTTP POST 形成垃圾邮件、撞库和带宽耗尽等问题。
4. 致电当地警察非紧急调度台，在您的居住地址上主动发出“打击/前提警报”。如果袭击者在论坛或图片板上公布了您的家庭地址，请立即致电当地警察局的行政或非紧急调度热线。冷静地解释说，您是活跃的在线人肉搜索和骚扰袭击的受害者，并要求在您的实际地址上提供场所历史记录/打击建议，要求调度员在部署战术部队之前通过您的手机号码验证您住所的任何 911/999/112 人质或枪击呼叫。
5. 使用以下方法保留攻击者的协调线程 Archive.today, Browsertrix / ReplayWeb.page （WARC），以及 SHA-256 在报告删除之前进行加密散列。 图像板线程（4chan, Soyjak, Kiwi Farms，流氓 Telegram 频道）自动修剪（404）否则一旦举报就会被运营商删除。捕获整页 PDF、原始 HTML 源代码、HTTP 响应标头，以及 WARC 立即存档并记录 SHA-256 文件哈希值，以便执法部门和民事律师拥有可验证的监管链证据。
6. 锁定您的个人社交媒体资料，撤销公共电话/地址查找列表，并启用口头家庭安全词。将个人 Instagram、X (Twitter)、Facebook、TikTok 和 LinkedIn 帐户设置为私人/锁定，隐藏您的朋友和关注者列表，并为您的父母、伴侣和雇主提供一个秘密口头密码，这样他们就不会被人工智能语音克隆的紧急电话或声称来自您的欺骗电子邮件所欺骗。

决策树：对协调一致的跨平台突袭和骚扰活动进行分类¶

在前 15 分钟内使用此操作分类树按优先级顺序隔离每个攻击面：物理安全第一，社区平台第二，网络基础设施第三，法医证据第四。

flowchart TD
    RaidAlert["检测到协调袭击、人肉搜索线程或 Deepfake 攻击"] --> PhysicalCheck{"您的家庭地址、电话或工作场所是否已被人肉搜索？"}
    PhysicalCheck -->|"是：实际地址或家庭目标"| PoliceAlert["第 1 步：拨打当地警察非紧急热线以发出打击场所警报 -> 冻结信用机构 -> 使用安全词警告雇主 HR 和家人"]
    PhysicalCheck -->|"否：仅限数字平台和社区"| PlatformTriage["第 1 步：确定目标平台（Discord、Reddit、Web 域、社交媒体）"]
    PoliceAlert --> PlatformTriage
    PlatformTriage --> DiscordNode["DISCORD 服务器：启用“暂停邀请”和“暂停 DM”-> 剥离 @everyone 发送/附加/Webhook 权限 -> 部署 AutoMod 正则表达式和最高电话验证"]
    PlatformTriage --> RedditNode["REDDIT SUREDDIT：将社区设置为受限/私人 -> 将人群控制设置为最大 -> 部署 AutoMod 帐户年龄/Karma Gate 和正则表达式 Slur/Doxx 过滤器"]
    PlatformTriage --> WebNode["个人/公司网站：启用 Cloudflare“处于攻击模式”-> 添加 WAF Geo/ASN/速率限制规则 -> 轮换原始服务器 IP 并锁定联系表单"]
    DiscordNode --> DeepfakeCheck{"攻击者是否发布了 Deepfake 或未经同意的图像？"}
    RedditNode --> DeepfakeCheck
    WebNode --> DeepfakeCheck
    DeepfakeCheck -->|"是：合成 NCII 或模拟"| NCIITakedown["哈希图像位于 StopNCII.org / TakeItDown.ncmec.org -> 归档紧急 DMCA 和平台 NCII 删除 -> 归档警方报告"]
    DeepfakeCheck -->|"否：垃圾邮件、诽谤或 DDoS"| EvidenceLock["在报告删除之前捕获源 Raid 线程的 WARC 档案、全页屏幕截图和 SHA-256 哈希值"]
    NCIITakedown --> EvidenceLock

第 1 部分：在 15 秒内锁定 Discord 服务器（Raid 模式、AutoMod Regex 和 Wick）¶

当图像板线程删除 Discord 邀请链接或瞄准社区服务器时，袭击者会同时使用两种方法：人类袭击者加入发布令人震惊的图像、人肉搜索数据或虚假的服务条款框架材料，以及自动化的 Python/Golang 令牌袭击工具通过住宅代理每秒发出 50 个请求。

1. 15秒Discord紧急周界锁定¶

执行这些精确的单击以立即密封服务器边界：

+-------------------------------------------------------------------------+
|               DISCORD 15-SECOND EMERGENCY RAID LOCKDOWN                 |
+-------------------------------------------------------------------------+
| [00:03s] Server Name -> Security Actions -> [X] Pause Invites (24h)     |
|                                          -> [X] Pause DMs (24h)         |
| [00:08s] Server Settings -> Safety Setup -> Verification Level: HIGHEST |
|          (Requires Verified Phone Number on Discord Account)            |
| [00:12s] Server Settings -> Roles -> @everyone -> Clear Permissions     |
|          (Toggle OFF: Send Messages, Attach Files, Embed Links,         |
|           Add Reactions, Create Threads, Mention @everyone)             |
| [00:15s] Server Settings -> Integrations -> Webhooks -> Delete Unknown  |
+-------------------------------------------------------------------------+

1. 参与 Pause Invites 和 Pause DMs:
2. 暂停邀请会禁用所有永久邀请码、临时链接和您的服务器第 3 层自定义个性 URL（discord.gg/yourname）同时不删除链接。攻略点击图板上的链接即可获得即时 "Invites are currently paused for this server" 拒绝。
3. 暂停 DM 可以防止在锁定之前溜入服务器的帐户向您的社区成员发送包含恶意软件、血腥内容或人肉搜索住宅地址的未经请求的直接消息。
4. 锁定通道特定的权限覆盖（The #general Override Trap):
5. 如果一个频道像 #general 有一个本地绿色复选标记（Allow) 设置为 @everyone 上 Send Messages，全球角色变化不会削弱该渠道。右键单击频道 -> 编辑频道 -> 权限 -> @everyone，点击红色 X （Deny) 上 Send Messages, Send Messages in Threads, 和 Add Reactions，并将 慢模式 设置为 6 小时。
6. 禁用反应骚扰（Add Reactions & Use External Emoji):
7. 袭击者经常在下面拼出诽谤或人肉缩写 #announcements 聊天锁定时使用字母表情符号发帖。确保两者Add Reactions 和 Use External Emoji 已切换为 OFF 打开 @everyone 全球和内部 #announcements 覆盖。

2. 复制粘贴 Discord AutoMod Regex 过滤器（阻止人肉搜索、诽谤和 Raid 链接）¶

Discord 的本机 AutoMod（服务器设置 -> 安全设置 -> AutoMod）会评估 Discord 后端服务器上的消息在它们在聊天中呈现之前。即使休眠帐户有发言权限，AutoMod 也会在网关级别阻止消息，并将尝试记录到您的私人帐户 #mod-log 通道，并应用自动 24 小时超时。

为这四个 raid 向量创建自定义 AutoMod 关键字和正则表达式规则（使用 Rust 风格的正则表达式）：

还要在 安全设置 -> AutoMod 中配置 Discord 的内置 阻止提及垃圾邮件 规则：使用 阻止消息 + 24 小时超时 将限制设置为 每条消息 3 个唯一提及。

3. 配置验证门和 Anti-Nuke 机器人 (Wick, DoubleCounter，或本机入门）¶

如果您必须重新打开您的 Discord 服务器，而缓慢的骚扰活动持续数周： 1. 将所有新加入的帐户放入隔离的隔离区/验证区： - 确保 @everyone 角色可以查看零社区频道。 - 要求新成员在接收之前通过 Discord 的原生 电话验证入职 + 服务器规则筛选 或专用的反替代/反代理验证机器人（例如 Wick 或 DoubleCounter，它们检测 VPN/数据中心 ASN 代理并标记浏览器指纹替代帐户） @Member 角色。 2. 永远不要相信“二维码验证”提示： 通过固定公告提醒您的会员，合法的验证机器人绝不会要求用户使用 Discord 移动应用扫描二维码。

第 2 部分：锁定 Reddit 社区 (Subreddit）反对结队和人肉搜索¶

当 Reddit 子版块 (r/YourCommunity）是从外部站点、敌对竞争对手 Reddit 子版块或场外聊天组链接的，袭击者会淹没该站点 new 队列中充斥着血腥、深度造假或个人信息，同时大规模否决合法帖子并滥用**“Reddit Cares”（u/RedditCareResources)** 用于骚扰版主的自残报告按钮。

1. Reddit Subreddit 紧急护盾四步法¶

1. 将社区类型翻转为 Restricted 或 Private （Mod Tools -> General Settings -> Community Type):
2. 受限：每个人仍然可以阅读现有帖子，防止袭击者声称他们占领了您的社区，而只有批准的用户可以提交新帖子或评论。
3. 私人： 对未经批准的帐户隐藏侧边栏上的所有帖子、评论和版主用户名。
4. 设置 Crowd Control 最大（Mod Tools -> Safety Filters -> Crowd Control):
5. 在严格级别打开帖子和评论的人群控制，并打开保留人群控制的评论以供审核。这会自动保留来自具有负 Reddit 子版块业力的帐户、全新 Reddit 帐户以及尚未加入您的 Reddit 子版块的用户的提交内容。
6. 启用 Harassment Filter 和 Ban Evasion Filter （Mod Tools -> Safety Filters):
7. 将 禁止规避过滤器 设置为 高 + 中等置信度 (Within the last year) 并选择 过滤（保留在 Mod 队列中） 以捕获通过 Reddit 的服务器端设备指纹识别和 IP 遥测技术创建一次性替代帐户的被禁止的袭击者。

2.复制粘贴Reddit AutoModerator YAML紧急突袭规则¶

开放https://www.reddit.com/r/YOURSUBREDDIT/about/wiki/config/automoderator 并将这些 YAML 块粘贴到配置的顶部：

---
# RULE 1: EMERGENCY BRIGADE LOCKDOWN GATE (Blocks non-established accounts)
type: any
author:
    account_age: "< 60 days"
    comment_karma: "< 100"
    combined_subreddit_karma: "< 15"
    is_contributor: false
    satisfy_any_threshold: true
action: filter
action_reason: "RAID LOCKDOWN: New account or low karma [{{match}}]"
---
# RULE 2: ANTI-DOXXING & RAID LINK INTERCEPTOR (Silent Removal + Modmail Alert)
type: any
title+body (regex, includes):
    - '\b(?:\+?1[-.\s]?)?\(?\d{3}\)?[-.\s]?\d{3}[-.\s]?\d{4}\b'
    - '(?i)\b(?:victim_last_name|victim_street_name|victim_employer)\b'
    - '(?i)(?:kiwifarms|4chan\.org|4channel\.org|soyjak|t\.me/)'
action: remove
action_reason: "DOXXING / RAID LINK INTERCEPTED: [{{match}}]"
modmail_subject: "URGENT: AutoMod Blocked Doxxing / Raid Link by /u/{{author}}"
modmail: "Removed {{kind}} by /u/{{author}} matching [{{match}}]. Permalink: {{permalink}}"
---
# RULE 3: MASS-REPORT BRIGADE PROTECTION (Prevents auto-removal of mod announcements)
type: any
reports: 5
author:
    is_moderator: false
action: filter
action_reason: "High report volume (5+ reports) held for review"
---
# RULE 4: SHADOW-FILTER KNOWN TROLL ACCOUNTS WITHOUT TIPPING THEM OFF
type: any
author:
    name: ["RaiderAccountOne", "RaiderAccountTwo"]
action: remove
action_reason: "Silent shadow-filter on active raid account"
---

3. 停止“Reddit Cares”滥用并升级至 r/ModSupport¶

• 阻塞 u/RedditCareResources 骚扰： 打开来自 u/RedditCareResources，点击“举报此消息”（这会将虚假举报者的帐户标记为举报滥用行为），然后回复 STOP。
• 升级至 Reddit 管理员： 发送 Modmail 至 r/ModSupport（https://www.reddit.com/message/compose?to=/r/ModSupport&subject=Active+External+Brigade+and+Doxxing+Emergency），其中包含指向外部 raid 线程的存档链接、10 到 20 个 brigading 用户名/永久链接以及 UTC 开始时间，以便 Reddit 的安全团队可以应用 subreddit brigade Shields 并暂停 sockpuppet 集群。

第 3 部分：使用 Cloudflare“受到攻击模式”和 WAF 规则保护您的个人或企业网站¶

当袭击针对独立创作者、记者、开源开发人员或小型企业时，攻击者几乎总是转向目标的个人或公司网站（yourdomain.com）。他们追求三个目标： 1. 原始 IP 发现和 DDoS： 通过 HTTP 洪水让您的站点脱机，或在 AWS、Vercel、Firebase 或 Netlify 等平台上堆积大量无服务器/云带宽账单（拒绝钱包）。 2. 联系表格/评论/结帐垃圾邮件： 充斥您的电子邮件收件箱、WordPress 评论或 Stripe 结帐端点（卡测试攻击，导致您的 Stripe 帐户因欺诈性拒绝而被暂停）。 3. WHOIS 和 DNS 历史侦察： 抓取您的历史域名注册记录（WHOIS) 或 MX/TXT 记录来查找您的家庭住址或个人 Gmail 地址。

1. 激活 Cloudflare“处于攻击模式”(UAM) 10 秒内¶

如果您的域的 DNS 域名服务器指向 Cloudflare（即使采用 0 美元免费计划）： 1. 登录dash.cloudflare.com 并选择您的域。 2. 在“概述”选项卡右侧的“快速操作”侧栏中，将“处于攻击模式下”切换为“打开”（或转到“**安全”->“设置”->“安全级别”->“我受到攻击”）。 3. 这会立即执行什么操作： 每个请求您域中任何页面的访问者都会在 Cloudflare 的全球边缘网络中被拦截（300+ cities）并在单个数据包接触您的源 Web 服务器之前提供一个插页式 托管挑战/JavaScript 工作证明页面 3 到 5 秒。基本的Python脚本， curl 洪水、无头抓取工具和廉价的 DDoS 启动程序在边缘失败了这一挑战，将源服务器 CPU 负载降至接近于零。

2. 三个重要的 Cloudflare WAF 自定义规则和速率限制（免费套餐）¶

转到 Cloudflare Dashboard -> Security -> WAF -> Custom Rules -> Create Rule 并部署这三种外科防御措施：

接下来，打开安全->WAF->限速规则->创建规则： - 如果传入请求匹配： URI Path contains "/" （所有流量）或 Request Method equals POST。 - 当利率超过： 30 requests per 10 seconds 每个 IP 地址。 - 然后采取行动： 阻止（或 管理挑战）10 秒（免费计划）或 1 小时（专业计划）。

3.“源IP泄漏”审计（如果攻击者知道您的真实服务器IP，为什么Cloudflare会失败）¶

将 Cloudflare 放在您的网站前面（Orange Cloud ProxiedDNS 中的 ** 图标）将您的 Web 服务器的真实 IP 地址隐藏在 Cloudflare 的任播 IP 后面。 但是，如果您的网站之前没有使用 Cloudflare、 等工具运行SecurityTrails, Censys 和 Shodan 拥有您的网络服务器真实来源 IP 地址的永久历史日志。攻略会查找您的历史 IP 并将 DDoS 流量直接发送到您的服务器 IP**，完全绕过 Cloudflare。 - 如何永久密封您的源服务器： 1. 验证每一个 A, AAAA, 和 CNAME Cloudflare DNS 中的记录有 Orange Cloud (Proxied) 打开。 删除任何未代理的 (Grey Cloud) 子域如 direct.yourdomain.com, ftp.yourdomain.com, 或 mail.yourdomain.com 指向与您的 Web 服务器相同的 IP。 2. 从您的 Web 主机请求新的弹性/浮动 IP 地址（AWS EC2、DigitalOcean、Linode、Hetzner、Vultr 或 cPanel 主机）并将新 IP 分配给您的服务器，更新 A 在 Cloudflare 中记录。因为新IP的历史DNS记录为零 SecurityTrails，攻击者无法发现它。 3. 配置您的服务器防火墙（ufw, iptables或 AWS 安全组）以允许端口 80 和 443 仅来自 Cloudflare 的官方 IPv4/IPv6 CIDR 范围（cloudflare.com/ips) （或启用 Cloudflare 经过身份验证的源拉取 mTLS) 和 DROP 端口上的所有其他传入连接 80/443。

第 4 部分：幸存的 Deepfake 骚扰和未经同意的合成图像 (NCII）¶

现代骚扰袭击越来越多地使用开源扩散模型、换脸软件和语音克隆引擎来制造： - 合成的非自愿亲密图像（Deepfake Pornography / NCII) 发布到图片板、Reddit、X 和 Telegram； - 捏造的录音或虚假的聊天截图声称受害者发表了非法或结束职业生涯的言论，这些袭击者向受害者的雇主或赞助商群发电子邮件。

1. 立即删除 Deepfake 亲密图像（StopNCII.org & TakeItDown）¶

如果袭击者制作或威胁发布露骨的深度伪造品： 1. 生成本地加密图像哈希值 StopNCII.org （18 岁以上成人）或 TakeItDown.ncmec.org （18岁以下）： - 两个系统都在您的网络浏览器中本地处理文件（从不上传到外部服务器）以生成感知指纹（PDQ / TMK hash）广播到参与平台（Meta、Reddit、TikTok、OnlyFans、Pornhub、RedGIFs、Snapchat），自动阻止全球匹配上传。 2. 使用专用平台“NCII”紧急门户： - 每个主要平台都保持优先24 小时 NCII 和合成媒体去除管道（请参阅我们的 诽谤性病毒视频、未经同意的亲密图像和 DMCA 删除 指南）。 3. 提交 Google 搜索“露骨/Doxxed 个人内容”去索引请求： - 将托管 Deepfake 或人肉搜索联系信息的网址提交到 Google 的 删除露骨或人肉搜索个人信息 门户（support.google.com/websearch/troubleshooter/9685456）和 Bing 内容删除。

2. 捍卫你的工作和赞助商免受伪造音频/屏幕截图的侵害（“雇主联队”）¶

当突袭线程组织**“雇主/赞助商电子邮件活动”时，突袭者会致电您公司的人力资源部门，在 Google 地图上充斥一星评级的评论（请参阅 协调一星评论勒索和平台升级），并将伪造的屏幕截图或 AI 音频剪辑通过电子邮件发送给您的经理。 - 在袭击者的电子邮件到达之前，通过冷静的 4 句话人力资源/法律简报先发制人： - 紧急与人力资源部、公司安全部和您的直接主管会面。 - 提供 1 页的事件摘要，其中包含：(1) 警方事件/场所警报号码，(2) 攻击者线程的经过编辑的屏幕截图，指示成员“致电他们的老板/发送虚假屏幕截图”， 以及 (3) 请求 IT 暂时隔离包含您姓名的外部电子邮件，并从公共目录中删除您的分机。

第 5 部分：保存法庭可接受的法医证据（WARC 档案馆和 SHA-256 哈希值）¶

*在捕获法医证据之前报告删除突袭线程，或仅截取裁剪的屏幕截图，会削弱未来的传票，因为辩护律师认为屏幕截图可以通过浏览器更改 Inspect Element。在突袭线程之前遵循此三步数字取证保存协议 404s:

1. 捕获符合 RFC 标准的 WARC （网络存档）本地文件¶

一个 .warc 或 .wacz 文件（ISO 28500 标准）将原始 HTTP 请求、响应标头、TLS 证书链、DOM 和嵌入媒体记录在防篡改包中： 1. 安装开源 ArchiveWeb.page 由 Webrecorder 扩展 (webrecorder.net）在铬/铬中。 2. 开始录制，加载 raid 线程（通过 VPN，这样您的家庭 IP 就不会被嵌入的图像记录），从上到下滚动以加载所有评论和媒体，然后单击 停止 -> 导出为 .wacz 或 .warc.gz。 3. 在 ** 上保存独立的第三方时间戳镜像archive.today （archive.ph）** 和 web.archive.org/save。

2. 生成并添加时间戳 SHA-256 密码文摘¶

立即计算 SHA-256 您的加密哈希 .wacz 存档、整页 PDF 打印输出和原始审核日志： - Linux/macOS： sha256sum raid_evidence.wacz full_thread.pdf > evidence_hashes.txt - Windows PowerShell： Get-FileHash .\raid_evidence.wacz -Algorithm SHA256 - 电子邮件 evidence_hashes.txt 通过使用 DKIM 签署标头的提供商（例如 Gmail 或 Proton Mail）向您自己证明准确的 64 个字符 SHA-256 摘要存在。

3. 提取永久平台帐户 ID（而非显示名称）¶

始终记录不可变的数据库标识符： - Discord：启用用户设置 -> 高级 -> 开发者模式，右键单击攻略和消息，然后单击 复制用户 ID / 复制消息 ID (18-to-19-digit Snowflake ID）。 - Reddit： 保存完整评论永久链接并 /u/username 在删除该帖子之前。 - 流氓域名：查询lookup.icann.org 识别 域名注册商 (abuse@namecheap.com, abuse@tucows.com）和托管提供商了解正式的人肉搜索删除服务条款。

区域紧急电话号码和执法协议¶

当网络攻击升级为人肉搜索、殴打威胁、可信的死亡威胁、未经同意的深度伪造色情内容时（NCII），或勒索，请与这些官方机构联系：

• 美国： 如遇到紧急人身危险，请拨打 911。致电您当地的警察非紧急调度号码，在您的居住地址上发布场所警报/殴打警告 CAD 数据库。提交联邦网络跟踪（18 U.S.C. § 2261A）和 DDoS（18 U.S.C. § 1030) 向 FBI 互联网犯罪投诉中心投诉 (ic3.gov)，并向 NCMEC CyberTipline (report.cybertip.org, 1-800-843-5678）。
• 加拿大： 遇到紧急情况请拨打 911，或拨打市警察非紧急热线索取 拍打地址标志。向当地警察和 加拿大反欺诈中心 (《刑法典》 第 264 条) 和未经同意的亲密图像 (第 162.1 条) 举报刑事骚扰（《刑法》 第 264 条）和1-888-495-8501）。
• 英国： 在紧急情况下拨打 999 或拨打 101（非紧急警察）记录骚扰或 2023 年在线安全法案 深度伪造犯罪行为。向 Action Fraud (actionfraud.police.uk, 0300 123 2040) 并联系 复仇色情帮助热线 (0345 6000 459) 或 全国跟踪帮助热线 (0808 802 0300）。
• 欧盟： 拨打 112 进行紧急响应。根据 欧盟数字服务法 (DSA) 并向国家警察网络犯罪部门报告。
• 澳大利亚和新西兰： 在澳大利亚，请拨打 000（紧急情况）或 131 444（警察非紧急情况），向 eSafety Commissioner 提交 24 小时移除投诉 (esafety.gov.au)，并将网络攻击报告给 ReportCyber (1300 292 371）。在新西兰，请拨打 111（紧急）、105（非紧急），并联系 Netsafe (netsafe.org.nz, 0508 638 723）。
• 亚太地区： 在印度，请拨打 112（紧急）或 1930（网络犯罪帮助热线）并拨打 cybercrime.gov.in。在新加坡 (999) 和日本 (110)，请联系国家警察网络部门；请参阅我们的完整目录 紧急号码。

常见问题¶

为什么我永远不应该访问或回复对我进行人肉搜索的图像板或论坛主题？¶

访问或回复敌对袭击线程会损害您的战术地位和技术安全。首先，袭击社区以注意力经济运作：任何防御性帖子、愤怒或恳求都证明攻击正在发挥作用，并招募数十名额外的参与者，将活动延长数月。其次，许多第三方袭击论坛和图像板线程嵌入了托管在攻击者控制的服务器上的外部跟踪像素或论坛签名；在没有 VPN 的情况下从家庭 Wi-Fi 加载页面会立即向服务器运营商暴露您的住宅 IP 地址、ISP 和浏览器指纹。

如果我的实际地址在网上泄露，我如何保护我的家免受“Swatting”攻击？¶

请立即拨打当地警察局的非紧急调度电话，并要求与调度主管或值班指挥官通话。明确说明您的身份和居住地址最近由网络骚扰组织在网上公布，并要求在其计算机辅助调度 (CAD) 数据库中将“打击咨询/前提警报说明”附加到您的地址。请提供您的手机号码和第二个家庭联系电话号码，以便当使用 VoIP 中继的匿名呼叫者声称您的地址发生人质劫持或枪击事件时，调度员会知道先拨打您经过验证的电话，并在接近之前通知响应人员。

在突袭期间将 Reddit 子版块设置为“受限”与“私人”有什么区别？¶

将 Reddit 子版块设置为“受限”可以让互联网上的每个人都可以公开阅读所有现有的帖子和评论，同时阻止不在您的批准用户列表中的任何人（或者未通过自动版主过滤器的人）创建新的帖子或评论。将 Reddit 子版块设置为“私人”会完全锁上门，以便未经批准的用户只能看到登陆屏幕，而无法查看帖子、评论或侧边栏上的版主用户名列表。如果您希望社区的有用内容保持在线状态，同时让袭击者无法发帖，请选择“受限”；如果袭击者正在抓取您的帖子并通过用户名针对个人成员和版主，请选择“私人”。

为什么在我打开 Cloudflare“处于攻击模式”后我的网站仍然无法访问？¶

如果您的网站在激活 Cloudflare“处于攻击模式”后仍然过载，则攻击者可能会完全绕过 Cloudflare，直接将流量发送到您的 Web 服务器的真实源 IP 地址（他们在 SecurityTrails 或 Shodan 的历史 DNS 记录中找到该地址，或者通过未代理的 IP 地址）。 `mail.` 或 `dev.` 子域）。要阻止直接源攻击，请验证指向您服务器的每个 DNS 记录是否已启用 Orange Cloud（代理），要求您的托管提供商为您的服务器分配一个全新的 IP 地址，并配置服务器的防火墙 (`ufw` 或安全组）以删除端口 80 和 443 上的所有传入连接，除了 Cloudflare 的官方 IP 范围（`cloudflare.com/ips`）。

Discord 或 Reddit 能否检测到被禁止的入侵者何时在 VPN 上创建全新的替代帐户？¶

是的，当您启用平台最高的本机安全层时。在 Discord 上，将验证级别设置为“最高（Discord 帐户上必须有经过验证的手机）”会阻止基于 VPN 的僵尸网络生成，因为每个帐户都需要唯一的非 VoIP SIM 号码，并将其与 DoubleCounter 或 Wick 等反替代机器人配对，以捕获共享的浏览器/硬件指纹。在 Reddit 上，打开 Mod 工具 -> 安全过滤器内的“禁令规避过滤器”会使用 Reddit 的内部客户端遥测、应用程序安装 ID 和浏览器指纹识别来自动标记和保留属于先前被禁止的用户的新创建帐户的评论，即使他们切换 IP 地址也是如此。

我如何向警方或法庭证明已删除的突袭帖子的屏幕截图是真实的且不是伪造的？¶

使用开源 Webrecorder 捕获实时 raid 线程，而不是依赖简单的裁剪屏幕截图 `ArchiveWeb.page` 浏览器扩展，导出 ISO 标准 `.wacz` / `.warc` 包含原始 HTTP 响应标头、服务器 TLS 签名和未更改的 DOM 资产的存档。立即运行 `sha256sum` （或 `Get-FileHash -Algorithm SHA256` 在 Windows 上） `.wacz` 文件和整页 PDF 打印输出，通过 DKIM 签名的电子邮件提供商将生成的 64 字符加密哈希通过电子邮件发送给您自己，以建立不可变的时间戳，并将第三方镜像保存在 `archive.today`。

相关指南¶

• Discord 服务器或社区袭击：受损的机器人令牌、Webhook 垃圾邮件和审核日志恢复
• 在线骚扰、人肉搜索和网络欺凌
• 病毒般的虚假指控、取消暴民、雇主结队和数字封锁
• 诽谤性病毒视频、未经同意的亲密图像以及 DMCA 删除
• 举报网上违法有害内容
• 紧急电话号码

来源和官方指导¶

• 不和谐安全中心（discord.com/safety): 保护您的服务器免受袭击 (Safety Setup, Pause Invites & DMs, Verification Levels, 和 AutoMod Rust 正则表达式文档）。
• Reddit 版主帮助中心 (support.reddithelp.com): 管理意外的流量高峰和流量 (Crowd Control, Ban Evasion Filter, Harassment Filter, 和 AutoModerator 完整的 YAML 参考）。
• Cloudflare 文档 (developers.cloudflare.com): 响应 DDoS 攻击 (Under Attack Mode、WAF 自定义规则、速率限制规则以及通过经过身份验证的源拉取保护源服务器）。
• StopNCII.org（SWGfL / 英国复仇色情帮助热线）和 NCMEC 将其撤下（takeitdown.ncmec.org): 用于非共识亲密图像和合成 Deepfakes 的客户端感知哈希协议。
• 网络安全和基础设施安全局 (CISA) 和 FBI 互联网犯罪投诉中心 (ic3.gov): 缓解分布式拒绝服务 (DDoS) 攻击、人肉搜索防御并保存数字取证证据 (ISO 28500 WARC & FIPS 180-4 SHA-256）。