老熊 @fedibird.com @anoldbear@fedibird.com

misskeyなどに荒らしをしていた集団の幹部が逮捕されたらしいですね。これでスパムも少し良くなるかな

「鯖缶がアクティブかどうか」の判定に、通報に対して、受け入れでも拒否でも、なんか操作したら良いというのは含んでも良さそう。本当に建てたことも忘れているとか、死んじゃってるみたいなときに。

@anoldbear 一昨日あたりまではストックしておく運用だったけど、いまはこちらでささっと対処しちゃうことも増えたので（大元が処置しなくても消える）、なんとも！ #fedibird

朝方によそのサーバの報告をみたけど、自動化されてるから1秒の間でアカウント作って複数の投稿ばらまいて離脱して行くみたいよ。

うちのサーバーのアカウント登録試行からすると、リストに載ってるサーバーに
アカウント生やす→スパム投稿する→離脱
というのをn回やって次へ
っぽい感じと思われる

「とりあえず立ててみました！」の後で継続的な検証か「やっぱやめました！」ができないようであれば、それは気軽な実験とかではなく単なる無責任なのよ

主観によるスパム現状まとめ
・初期はMisskey中心だったが現在はMastodon中心に被害拡大中、企業、公的機関が運営するインスタンスもアカウント作成がオープンである限り標的になっている
・ワードミュートでの完全な対処は困難
・にじみす、Misskey.design等の大手が一時的な連合機能の制限に踏み切っており、日本のFediverse界隈は「不全」と言える
・Misskey.ioはモデレーターによるゴリ押しで連合を維持しつつ比較的平和
・Misskey、Mastodon、Firefishにセキュリティ周りのアップデートが実装されたが、多分根本的な解決には至ってない
・並行してお問い合わせ情報のメールアドレスを悪用し各種機関に爆破予告等の嫌がらせがされている（被害者同士で連携し警察に相談済）
・村上さん中心に被害状況の確認、警察との連携を行っている

ちょこちょこ情報収集しつつ様子見ていますがまだ厳しそうです。もうしばらく鎖国は続くと思います。ご迷惑をお掛けします。

VPSとかでMastodon動かしてる鯖缶向けに自動でスパムを処してくれるbot書いといた

https://github.com/S-H-GAMELINKS/auto-spam-executioner