きりん @fedi @ebicco@fedibird.com

#fedibird #fedibird_info 大丈夫そうかな。

あらためて、昨晩からさきほどまで、サーバがつながりにくい・ほぼつながらない状態が続いていたようで、ご迷惑お掛けしました。

misskey.backspace.fm（ばすきー）のアカウント削除がたくさん流れていたのかな。これを大量に同時処理したことで、データベースが過負荷になっていました。

現在も削除処理は走っていますが、同時実行するプロセスを減らすなど構成をアレンジして、動作に差し支えないレベルに負荷を抑えられたかなと思います。

まだ様子見していますが、まあこれでなんとかなるでしょう。たぶん！

先日のハニワ展で一番キュンときたハニワはこちら。

「狩人に狙われてビックリして振り返る様子の鹿のハニワ」だそう。

完全に『えっ…』て言ってる。

#はにわ展

顔がカッコよすぎる……

Fedibirdでは、ドメインブロックするのは最後の手段です。サーバーレベルではね。

運用・技術レベルが高く信頼でき、多くのユーザーを抱えていて影響・恩恵が大きいサーバだけと連合するという方法もあります。

しかし、Fedibird規模のサーバがそうした運用を行えば、個人サーバや小規模なサーバ、新規参入したサーバ、実験的なサーバは、機能しなくなります。

大規模なサーバに人が集まるのは自然の流れですが、『大きいところを使うしかない』という状況は可能な限り回避したいと考えています。

ウチの連合志向というのは、そういう考え方です。

いま、それぞれのユーザー、サーバー管理者のレベルで、低コストで即効性のあるスパムへの対処はドメインブロックすることなんだけど、

送信に新しいサーバが使われるたびに登録しなければならず、いちいち騒ぎになり、皆が疲弊するっていうのと、

初手ドメインブロックが『しかたがない』あたりまえの対応になっていくという、

二つのしんどさがありますね。

ドメインブロックは仕方が無い、という認識を刷り込まれるのが一番の害だなと思います。

目をつけられないように、公開投稿をしなくなる、なんてのもありますね。

さてどうするか。

ユーザーレベルでは、通知のフィルタリングで対応する方法があります。無視したり、保留しておくことができます。

最新のMastodon（v4.3.1）の通知設定はこれ（添付画像）です。カラムの上部右端の歯車から。

あとフィルターの設定。フィルターしても差し支えなさそうな単語を含む投稿は完全無視を決め込みましょう。

サーバーレベルでは、まぁコード追加するしかないかなぁ。リバースプロキシで対処してる例もありますね。

Fedibird系では、本文とQRコード内容のワードフィルター、添付画像のBlurHashフィルターを適用しています。（v4.3.1用もあり、いくつかのサーバに適用しています）

情報が入ってきたので整理。

・1ヶ月くらい前のスパム攻撃に使われたMastodonサーバー(mastodon.sitejp.synology.me)
が急に生き返り、その際送信されていた誹謗中傷文が一部サーバーに到達している模様。
・一方Misskey側でQRコードを送りつけるスパムの踏み台になっていた放置鯖は、つい1時間ほど前に攻撃が止んだ模様。また一部サーバーではあるタイミングから無意味な文字列を投稿し続けるだけの挙動になり(攻撃に使うツールが機能しなくなった？)、こちらも投稿が止まっている。

ハンバーガーショップ！アー！
ハンバーガーショップ！アー！
暑い戦いーハンバーガーショップ！