今回の件、fedibird.com(とnightly)は、初動対応としては踏み台6サーバーのドメインブロック、次にinboxへ送られてくる特定パターンのCreate Activityのreject(管理者設定項目を追加)を行ってドメインブロック解除、対象サーバの攻撃用アカウントの定期抽出とサスペンド対応を行っているよ。
ブロックは解除してあるので、検出の漏れているパターンはすり抜けていると思うけど、アカウントは定期削除してるので、それらも追って見えなくなっていると思う。
Fedibirdには、フォロー関係にない新規アカウントからのメンションをブロックする設定項目があるので、ユーザーレベルではだいたいそれで防げるハズ。困ってる人は設定しておいてね。
まぁ、これは攻撃がシンプルだからできる対応。いつかそうなるだろうけど、まだ電子メールみたいな世界にはしたくないよね。
既に複数のサーバ管理者が警察に相談を入れている。法治国家の社会のレイヤーで対応する案件かな。 #fedibird #fedibird_info
対策が書かれてたので実行しました
QT: https://fedibird.com/@Mokuji/111949454565150450 [参照]
埼玉県大宮市出身 ENTP-A
今は出雲崎で釣り船と民泊と町議員(補欠1期目)やってます。無職で毎日がエブリデイその日暮らしです。
ゲーム : なんかもう色々
料理/釣り/酒/PSO2
著作権は放棄しません
無断転載を発見した場合には請求書が飛んでいきます。
多分、高頻度で仕事の宣伝します。