Beim #Fedicamp habe ich heute zusammen mit nprofile1qy2hwumn8ghj7un9d3shjtnyd968gmewwp6kyqpqlahc0s3j9svh249rlg4wp5qqkd0wx0tzdf277590en8lney876vq93k2yl (nprofile…k2yl) einen Erfahrungsaustausch angestiftet, bei dem wir beraten haben, wie wir mit der Flut dubioser Mastodon-Account-Anträge umgehen können. Hier sind Notizen dazu:Was tun gegen Mastodon-Account-Registrierungen durch Bots & Klickworker?Anlass
FakeNews-Kampagne #PortalKombat und ähnliche: https://about.iftas.org/library/suspected-portal-kombat-accounts/Abwehrstrategie E-Mail-Domain
Mastodon lässt es zu, Account-Registrierungen von bestimmten E-Mail-Domains automatisch zu verwerfen. Ein Massenimport der unten verlinkten Listen ist mit Hilfe des mitgelieferten Server-Tools tootctl möglich.
Suche in ca. 70.000 Wegwerf-Domains: https://disposable.github.io/disposable-email-domains/lookup
Repo dazu: https://github.com/disposable/disposable
Bei so einer langen Liste steigt die Gefahr des Overblockings.
Bewährte Teilmenge der obigen Liste mit ca. 7.000 Wegwerf-Domains: https://github.com/disposable-email-domains/disposable-email-domainsAbwehrstrategie IP-Adresse
Mit Standard-Tools wie host und whois können Linux-User die IP-Adresse(n) untersuchen, die ein Antragsteller verwendet hat. Ein mächtigeres Tool ist wtfis, wenn man die API-Keys einiger Webdienste hinterlegt: https://github.com/pirxthepilot/wtfis
Viele der Bots oder Klickworker nutzen Tor, andere Proxies oder Cloud-IPs. Anders gesagt: IPs von Heimanschlüssen sind ein positives Signal.Abwehrstrategie Begründung
Viele Bots und Klickworker benutzen stinklangweilige Begründungen. Manche sind besonders dreist und verwenden die Bios beliebiger Fediverse-Accounts als Begründung. Beim Prüfen dieser Anträge kann es also sinnvoll sein, die Begründung ins Suchfeld einer großen Mastodon-Instanz zu kopieren.
Sehr sinnvoll erscheint es uns, den Text über dem Antragsformular anzupassen, um Antragsteller aufzufordern, in ihrer Begründung bestimmte Dinge zu erwähnen. Eine Lösung für Matrix-Fans
Für Faule hat die Fediverse Foundation einen Matrix-Bot gebaut, der das Checken der IP-Adresse übernimmt und auch das Freischalten oder Ablehnen via Chat ermöglicht: https://git.fediverse.foundation/ff_pub/fedi-signup-botAllgemeine Anti-DDoS-Maßnahmen
Gegen Ende sprachen wir über Überlastungsprobleme, die von hemmungslosen »KI«-Crawlern hervorgerufen werden und alle Websites (auch außerhalb des Fediversums) betreffen können. Die bekannten Ansätze sind:
Proof of Work, z.B. Anubis
IP-Sperrlisten, z.B. https://github.com/mitchellkrogza/nginx-ultimate-bad-bot-blocker
UserAgent-Sperrlisten
Tarpitting/Teergrubing/FallenIdeen für Fallen
Ein 1-Pixel-PNG mit Link auf ein haltdiefresse.php, welches die nötigen Parameter gleich dem Türsteher übergibt. Beim Skripten könnte das helfen: https://mastodonpy.readthedocs.io
#PortalKombat #PutinTrolle #TrumpTrolle #AntiSpam #AntiFakeNews #Spam #FakeNews #disinformation #MastoAdmin #FediAdmin #Registrierungen #Fedicamp2006 #Fedicamp2006Tag3
Christian Peach
npub1dl…xz9ej
2026-08-06 21:17:01 UTC
Author Public Key
npub1dl4s5rfplevd7gyt7x9m8jmr8ahwfym4ha2gn82mtuxu97xd0yjqpxz9ejSeen on
wss://relay.ditto.pubPublished at
2026-08-06 21:17:01 UTCEvent JSON
{
"id": "a99cb20169322789fb0120f3c0bc3cc551807f804c570215f2a09154426054c3",
"pubkey": "6feb0a0d21fe58df208bf18bb3cb633f6ee49375bf54899d5b5f0dc2f8cd7924",
"created_at": 1786051021,
"kind": 1,
"tags": [
[
"p",
"ff6f87c2322c197554a3fa2ae0d000b35ee33d626a55ef50afcccff9e487f698",
"wss://relay.ditto.pub"
],
[
"p",
"3d3e9163b9ccb442c3deb9271aa48d6320806502f947b15d6f902b321b9a65d2",
"wss://relay.ditto.pub"
],
[
"t",
"fedicamp"
],
[
"t",
"portalkombat"
],
[
"t",
"putintrolle"
],
[
"t",
"trumptrolle"
],
[
"t",
"antispam"
],
[
"t",
"antifakenews"
],
[
"t",
"spam"
],
[
"t",
"fakenews"
],
[
"t",
"disinformation"
],
[
"t",
"mastoadmin"
],
[
"t",
"fediadmin"
],
[
"t",
"registrierungen"
],
[
"t",
"fedicamp2006"
],
[
"t",
"fedicamp2006tag3"
],
[
"proxy",
"https://fedifreu.de/users/chpietsch/statuses/117050639754423573",
"activitypub"
],
[
"client",
"Mostr",
"31990:6be38f8c63df7dbf84db7ec4a6e6fbbd8d19dca3b980efad18585c46f04b26f9:mostr",
"wss://relay.ditto.pub"
]
],
"content": "Beim #Fedicamp habe ich heute zusammen mit nostr:nprofile1qy2hwumn8ghj7un9d3shjtnyd968gmewwp6kyqpqlahc0s3j9svh249rlg4wp5qqkd0wx0tzdf277590en8lney876vq93k2yl einen Erfahrungsaustausch angestiftet, bei dem wir beraten haben, wie wir mit der Flut dubioser Mastodon-Account-Anträge umgehen können. Hier sind Notizen dazu:Was tun gegen Mastodon-Account-Registrierungen durch Bots \u0026 Klickworker?Anlass\n\nFakeNews-Kampagne #PortalKombat und ähnliche: https://about.iftas.org/library/suspected-portal-kombat-accounts/Abwehrstrategie E-Mail-Domain\n\nMastodon lässt es zu, Account-Registrierungen von bestimmten E-Mail-Domains automatisch zu verwerfen. Ein Massenimport der unten verlinkten Listen ist mit Hilfe des mitgelieferten Server-Tools tootctl möglich.\n\nSuche in ca. 70.000 Wegwerf-Domains: https://disposable.github.io/disposable-email-domains/lookup\n\nRepo dazu: https://github.com/disposable/disposable\nBei so einer langen Liste steigt die Gefahr des Overblockings.\nBewährte Teilmenge der obigen Liste mit ca. 7.000 Wegwerf-Domains: https://github.com/disposable-email-domains/disposable-email-domainsAbwehrstrategie IP-Adresse\n\nMit Standard-Tools wie host und whois können Linux-User die IP-Adresse(n) untersuchen, die ein Antragsteller verwendet hat. Ein mächtigeres Tool ist wtfis, wenn man die API-Keys einiger Webdienste hinterlegt: https://github.com/pirxthepilot/wtfis\n\nViele der Bots oder Klickworker nutzen Tor, andere Proxies oder Cloud-IPs. Anders gesagt: IPs von Heimanschlüssen sind ein positives Signal.Abwehrstrategie Begründung\n\nViele Bots und Klickworker benutzen stinklangweilige Begründungen. Manche sind besonders dreist und verwenden die Bios beliebiger Fediverse-Accounts als Begründung. Beim Prüfen dieser Anträge kann es also sinnvoll sein, die Begründung ins Suchfeld einer großen Mastodon-Instanz zu kopieren.\n\nSehr sinnvoll erscheint es uns, den Text über dem Antragsformular anzupassen, um Antragsteller aufzufordern, in ihrer Begründung bestimmte Dinge zu erwähnen. Eine Lösung für Matrix-Fans\n\nFür Faule hat die Fediverse Foundation einen Matrix-Bot gebaut, der das Checken der IP-Adresse übernimmt und auch das Freischalten oder Ablehnen via Chat ermöglicht: https://git.fediverse.foundation/ff_pub/fedi-signup-botAllgemeine Anti-DDoS-Maßnahmen\n\nGegen Ende sprachen wir über Überlastungsprobleme, die von hemmungslosen »KI«-Crawlern hervorgerufen werden und alle Websites (auch außerhalb des Fediversums) betreffen können. Die bekannten Ansätze sind:\n\nProof of Work, z.B. Anubis\nIP-Sperrlisten, z.B. https://github.com/mitchellkrogza/nginx-ultimate-bad-bot-blocker\nUserAgent-Sperrlisten\nTarpitting/Teergrubing/FallenIdeen für Fallen\n\nEin 1-Pixel-PNG mit Link auf ein haltdiefresse.php, welches die nötigen Parameter gleich dem Türsteher übergibt. Beim Skripten könnte das helfen: https://mastodonpy.readthedocs.io\n\n#PortalKombat #PutinTrolle #TrumpTrolle #AntiSpam #AntiFakeNews #Spam #FakeNews #disinformation #MastoAdmin #FediAdmin #Registrierungen #Fedicamp2006 #Fedicamp2006Tag3",
"sig": "a7d5ac2df62d94e5aaa8ce60e32f4bd72de00b10827ae357b705a86c787490c1b33cab0c222416c77b559f5902aed4540ef316ad0dd94128e258a9504c2f54f2"
}