Beim #Fedicamp habe ich heute zusammen mit @wuffel@social.tchncs.de einen Erfahrungsaustausch angestiftet, bei dem wir beraten haben, wie wir mit der Flut dubioser Mastodon-Account-Anträge umgehen können. Hier sind Notizen dazu: # Was tun gegen Mastodon-Account-Registrierungen durch Bots & Klickworker? ## Anlass FakeNews-Kampagne #PortalKombat und ähnliche: ## Abwehrstrategie E-Mail-Domain Mastodon lässt es zu, Account-Registrierungen von bestimmten E-Mail-Domains automatisch zu verwerfen. Ein Massenimport der unten verlinkten Listen ist mit Hilfe des mitgelieferten Server-Tools `tootctl` möglich. - Suche in ca. 70.000 Wegwerf-Domains: - Repo dazu: - Bei so einer langen Liste steigt die Gefahr des Overblockings. - Bewährte Teilmenge der obigen Liste mit ca. 7.000 Wegwerf-Domains: ## Abwehrstrategie IP-Adresse Mit Standard-Tools wie `host` und `whois` können Linux-User die IP-Adresse(n) untersuchen, die ein Antragsteller verwendet hat. Ein mächtigeres Tool ist `wtfis`, wenn man die API-Keys einiger Webdienste hinterlegt: Viele der Bots oder Klickworker nutzen Tor, andere Proxies oder Cloud-IPs. Anders gesagt: IPs von Heimanschlüssen sind ein positives Signal. ## Abwehrstrategie Begründung Viele Bots und Klickworker benutzen stinklangweilige Begründungen. Manche sind besonders dreist und verwenden die Bios beliebiger Fediverse-Accounts als Begründung. Beim Prüfen dieser Anträge kann es also sinnvoll sein, die Begründung ins Suchfeld einer großen Mastodon-Instanz zu kopieren. Sehr sinnvoll erscheint es uns, den Text über dem Antragsformular anzupassen, um Antragsteller aufzufordern, in ihrer Begründung bestimmte Dinge zu erwähnen. ## Eine Lösung für Matrix-Fans Für Faule hat die Fediverse Foundation einen Matrix-Bot gebaut, der das Checken der IP-Adresse übernimmt und auch das Freischalten oder Ablehnen via Chat ermöglicht: ## Allgemeine Anti-DDoS-Maßnahmen Gegen Ende sprachen wir über Überlastungsprobleme, die von hemmungslosen »KI«-Crawlern hervorgerufen werden und alle Websites (auch außerhalb des Fediversums) betreffen können. Die bekannten Ansätze sind: - Proof of Work, z.B. Anubis - IP-Sperrlisten, z.B. - UserAgent-Sperrlisten - Tarpitting/Teergrubing/Fallen ### Ideen für Fallen Ein 1-Pixel-PNG mit Link auf ein haltdiefresse.php, welches die nötigen Parameter gleich dem Türsteher übergibt. Beim Skripten könnte das helfen: https://mastodonpy.readthedocs.io #PortalKombat #PutinTrolle #TrumpTrolle #AntiSpam #AntiFakeNews #Spam #FakeNews #disinformation #MastoAdmin #FediAdmin #Registrierungen #Fedicamp2006 #Fedicamp2006Tag3

Am Samstag hat in Graz zum ersten Mal ein Fedicamp stattgefunden – ein Barcamp zum Theme Fediverse. Marc und ich haben es organisiert. Am Abend waren, glaube ich, alle zufrieden – auch wenn das Event ganz anders abgelaufen ist, als es geplant war. Wir wollten vor allem Menschen ansprechen, die das Fediverse noch nicht kennen. […]