何が起きた?

• アカウント登録が開放されているサーバーにおいて、スパムアカウントが大量に作成された
  • https://mstdn.party/@austin/111939937665555167
  • 登録されたアカウントのメールアドレスは、[email protected]となっている
    • https://mstdn.party/@austin/111939937665555167
    • chitthi.in はいわゆる捨てメアドのサービス
    • 他の捨てメアドサービスも使われているようである
• スパムアカウントから、不特定多数のアカウントに対してメンション付きで投稿が行われた
• サーバー管理者のメールアドレス(mastodonなら /about ページに表示されるアドレス)を使って、企業などの問い合わせフォームに攻撃的なメッセージを含んだ内容が送られた

対策として何をすれば良い?

事前の対策

サーバー管理者

• 一時的にでも登録承認制にする
• 過去に発行された招待リンクを無効化する
• 新規ユーザーのレートリミットを高く設定する
• /about ページなどにメールアドレスが表示されないようにする
  • Mastodonの場合、メールアドレスではないテキストも入力できる
  • 入力時に枠が赤く表示されるものの、無視して保存すれば正常に保存される
  • もしダミーのアドレスを入れる場合は、実在しないドメインのアドレスをいれること
• 後日法執行機関に提供できるように、アクセスログに記録される内容や保持期間、バックアップについて確認、設定しておく
• 日本ハッカー協会が提携弁護士の紹介や弁護士費用の補助を行っているため、ハッカー登録を行っておく
  • https://www.hacker.or.jp/lawprotection/
  • 登録自体は無料でできる
• ドメインブロック
  • mastodon.free-solutions.org
  • cunnyborea.top
  • mstdn.business
    • 管理者がスパムアカウントを削除した模様
    • 新規アカウント登録は承認制に変更済み
    • https://mastodon.hakurei.win/@relay/111939991318821684
  • m.mxin.moe ←管理者がスパム対策したとの情報あり
    • https://m.mxin.moe/notes/9pruikixff9344ex
  • det.social
    • 管理者がスパムアカウントを削除したとのこと
    • 新規アカウント登録は停止
    • https://mastodon.hakurei.win/@relay/111939991318821684
  • social.cutefunny.net
  • piaille.fr
  • birdon.social
    • 管理者がスパムアカウントを削除したとのこと
    • ただし、新規登録は引き続き開放中
  • wehavecookies.social
    • 管理者がスパムアカウントを削除したとのこと
    • ただし、新規登録は引き続き開放中
    • https://mastodon.hakurei.win/@relay/111939991318821684
  • mastouille.fr
  • mastodon-swiss.org
  • h4.io
  • det.social
  • ↑ 管理が甘いところが狙われ続けてる、増え続ける
• メールドメインブロック
  • mailto.plus
  • fexpost.com
  • fexbox.org
  • mailbox.in.ua
  • chitthi.in
  • mx.fex.plus
  • 使い捨てメール系←海外で纏めてる人がいる
• IPアドレスによるアクセス制限
  • 185.220.101.0/24
  • 192.42.116.0/24
  • 185.220.100.0/24
  • ↑Torを通してるという噂があるのでIPで縛るのは現実的ではないかも
    • TorのIPアドレスがリストとしてまとめられているので、こちらの情報をもとにアクセス制限ができそう
    • https://check.torproject.org/torbulkexitlist
    • また、CDNサービスなどを利用している場合は、CDN側でTorからのリクエストを弾いてくれる機能があるかもしれない

https://wug.fun/@theoria/111940248660687283

https://prattohome.com/@ottoto2017/111940183561318942

https://oransns.com/@nacika/111940240403042689

https://mstdn.party/@austin/111939937665555167