#fedicamp

Auf dem #Fedicamp habe ich heute zusammen mit @wuffel@social.tchncs.de einen Erfahrungsaustausch angestiftet, bei dem wir beraten haben, wie wir mit der Flut dubioser Mastodon-Account-Anträge umgehen können. Hier sind Notizen dazu: Was tun gegen Mastodon-Account-Registrierungen durch Bots & Klickworker?Anlass FakeNews-Kampagne #PortalKombat und ähnliche: https://about.iftas.org/library/suspected-portal-kombat-accounts/ VorsorgemaßnahmenSchaltet Registrierungen von offen auf halboffen um, falls ihr das nicht schon getan habt. Und verlangt eine Begründung! Ihr findet das unter Einstellungen > Administration > Serverregeln > RegistrierungenSchreibt auf eure About-Seite, was in einer guten Begründung drinstehen sollte.Sollte euch doch mal ein Spammer/Sleeper durchrutschen, dann wäre es fatal, wenn er Einladungen erzeugen dürfte. Leider ist das der Default. Ändert das bitte in Einstellungen > Administration > Rollen > Standard. Die allermeisten User nutzen diese Funktion eh nicht. Mods und Admins können dann weiterhin Einladungslinks generieren.Abwehrstrategie E-Mail-Domain Mastodon lässt es zu, Account-Registrierungen von bestimmten E-Mail-Domains automatisch zu verwerfen. Ein Massenimport der unten verlinkten Listen ist mit Hilfe des mitgelieferten Server-Tools tootctl möglich. Suche in ca. 70.000 Wegwerf-Domains: https://disposable.github.io/disposable-email-domains/lookupRepo dazu: https://github.com/disposable/disposableBei so einer langen Liste steigt die Gefahr des Overblockings.Bewährte Teilmenge der obigen Liste mit ca. 7.000 Wegwerf-Domains: https://github.com/disposable-email-domains/disposable-email-domainsUpdate Von @gunchleoc@mastodon.scot bekam ich ein kurzes Shellscript, das diese Blocklist in eine Mastodon-Instanz importiert: https://codeberg.org/datenfreude/emailblock – am besten jede Nacht per Cronjob.Abwehrstrategie IP-Adresse Mit Standard-Tools wie host und whois können Linux-Nutzende die IP-Adresse(n) untersuchen, die ein Antragsteller verwendet hat. Ein mächtigeres Tool ist wtfis, wenn man die API-Keys einiger Webdienste hinterlegt: https://github.com/pirxthepilot/wtfis Viele der Bots oder Klickarbeiter:innen nutzen Tor, andere Proxies oder Cloud-IPs. Anders gesagt: IPs von Heimanschlüssen sind ein positives Signal. Abwehrstrategie Begründung Viele Bots und Klickworker benutzen stinklangweilige Begründungen. Manche sind besonders dreist und verwenden die Bios beliebiger Fediverse-Accounts als Begründung. Beim Prüfen dieser Anträge kann es also sinnvoll sein, die Begründung ins Suchfeld einer großen Mastodon-Instanz zu kopieren. Sehr sinnvoll erscheint es uns, die Über-Seite oder den Text über dem Antragsformular anzupassen, um Antragstellende aufzufordern, in ihrer Begründung bestimmte Dinge zu erwähnen. Eine Lösung für Matrix-Fans Für Matrix-Nutzende hat die @FediverseFoundation@fedi.at einen Matrix-Bot gebaut, der das Checken der IP-Adresse übernimmt und auch das Freischalten oder Ablehnen via Chat ermöglicht: https://git.fediverse.foundation/ff_pub/fedi-signup-bot Allgemeine Anti-DDoS-Maßnahmen Gegen Ende sprachen wir über Überlastungsprobleme, die von hemmungslosen »KI«-Crawlern hervorgerufen werden und alle Websites (auch außerhalb des Fediversums) betreffen können. Die bekannten Ansätze sind: Proof of Work, z.B. AnubisIP-Sperrlisten, z.B. https://github.com/mitchellkrogza/nginx-ultimate-bad-bot-blockerUserAgent-SperrlistenTarpitting/Teergrubing/FallenIdeen für Fallen Ein 1-Pixel-PNG mit Link auf ein haltdiefresse.php, welches die nötigen Parameter gleich dem Türsteher übergibt. Beim Skripten könnte das helfen: https://mastodonpy.readthedocs.io #PortalKombat #PutinTrolle #TrumpTrolle #AntiSpam #AntiFakeNews #Spam #FakeNews #disinformation #MastoAdmin #FediAdmin #Registrierungen #Fedicamp2006 #Fedicamp2006Tag3

@fedicamp@fedifreu.de Es war wieder sehr schön und ich hoffe, nächstes Jahr sind wir wieder ein paar mehr! #Fedicamp #FediCamp2026 #Fedicamp2026Tag6

@ueckueck@dresden.network @fedicamp@fedifreu.de Bitte nicht anzüglich verstehen – mir fällt nur keine andere Formulierung ein: Dieses #fedicamp war so bezaubernd wie beim ersten Mal.

Die letzten Zelte werden gerade abgebaut und das Camp schließt so langsam. Es war wieder schön. Danke an alle, die das #FediCamp jedes Jahr zu etwas ganz Besonderen machen. Wir sehen uns alle beim nächsten Camp und beim digitalen Lagerfeuer wieder. #Fedicamp2026

#Umfrage zum #fedicamp ! Wir sind ziemlich wenige dieses Jahr und überlegen, woran das liegt. Also, wenn du nicht beim Fedicamp warst, gerne ausfüllen. Wenn du dabei warst auch. https://hub.fedi.camp/apps/forms/s/swtLoryA8WRt5ARFStKBf5eP Falls jemand geschafft hat, noch nicht zu wissen, was das Fedicamp ist: https://fedi.camp/

So, kurz vor Schluss an Tag 5 des Fedicamps gibt es nochmal jede Menge Vorträge. Meiner zu @Castopod@podlibre.social ist bereits durch, mal schauen, was ich heute noch alles Schickes dazu lernen werde. Ist schon cool hier, aber die letzte Nacht war mit einer Tiefsttemperatur von 8°C schon echt arschkalt. Da fällt es schwer morgens aus dem Zelt zu klettern, gerade wenn sich das schön aufgeheizt hat und es drinnen muckelig warm ist. #Fedicamp2026 #Fedicamp #Fedicamp2026Tag5 #Castopod

RE: https://fedifreu.de/@chpietsch/117050639754423573 Liebe Mastodon-Admins, wenn ihr nicht Teil einer rechtsextremen (oder von Putin/Trump gesteuerten) Propadandamaschine werden wollt, dann tut was gegen die #Sleeper-Accounts, die sich evt. massenhaft auf euren Instanzen einnisten. Was ihr tun könnte, habe ich mit Teilnehmenden des laufenden #Fedicamp zusammengetragen. Aktuelles Beispiel für diese FakeNews-Kampagnen: https://newsie.social/@dieKadda/117058626402342451 #PortalKombat #PutinTroll #TrumpTroll #SleeperAccounts #FakeNews #SpamRegistrations #RegistrationSpam #MastoAdmin #FediAdmin

Am 08.08.26 geht es in zahlreichen Landeshauptstädten weiter. Forderung: Überprüfung aller Parteien, die vom Verfassungsschutz als rechtsextremer Verdachtsfall oder gesichert rechtsextrem eingestuft werden. Allen die nicht dabei sein können, viel Spaß auf dem #FediCamp 😉 Potsdam Berlin Stuttgart Bremen Hamburg Schwerin Hannover Düsseldorf Mainz Magdeburg Desden #PRüF #pruef0808 #pruef

Nächste Woche beginnt bereits das #FediCamp2026 Vom 4. bis 9. August heißt es wieder in Gedelitz Sommer, Sonne und zusammen dezentrale Systeme feiern. Ihr wollt mehr Infos oder euch noch spontan ein Plätzchen sichern, dann schaut doch mal hier entlang: https://fedi.camp/ Und wer sich vorher noch ein paar Videos anschauen will, @zwecki@dresden.network und ich haben letztes Jahr ein kleines Trailervideo für das Camp gedreht: https://video.dresden.network/w/wjx6MzfDZwmvVWquQ8uLue Und hier findet ihr meinen Erfahrungsbericht von 2022: https://video.dresden.network/w/6Sr3vkR8bFkE2vhDS2iQNG So, das reicht aber auch damit, sich allein Links im Kämmerlein anzuschauen, schreibt uns gern noch für Tickets, macht den Sonnenschutz drauf, packt was zu Trinken ein und kommt rum! #FediCamp #Fediverse

@AlienJay@burningboard.net das finde ich toll, leider haben wir so einen Markt hier nicht. Von der Entfernung her sind es rund 250 km, und um die 3,5h Fahrzeit. Dabei bist du ja gar nicht weit weg vom #FediCamp

Liebe Fedinautïnnen, Es geht los. 😀 Wenn ihr Interesse habt zu "Fedi am See" zu kommen, dem #Fedicamp in #Brandenburg im August. Heute beginnt, die Phase, ab der man sich Bewerben kann. Wir haben leider nur begrenzte Übernachtungskapazitäten, deshalb. Die Bewerbungsphase geht vom 1.Mai bis 31. Mai. Wie, was genau, lest euch bitte die PADs durch. 👉 https://hack.allmende.io/2vtgQwpcSPKFk9i8Hs0F8A# Sagt allen Bescheid, macht Fedi am See bekannt, damit wir ein bunter Haufen werden. 🤗 euer Orgateam.