保安: Misskey.ioへの大量フォローとDDoS攻撃

概要

2023-04-06にMisskey.ioで大量フォローとDDoS攻撃があったそうなので紹介します。

以下の投稿で私は認知しました。

2023-04-08T02:18:42.000Z

ぐぬ管 (GNU social JP管理人)|gnusocialjp@gnusocial.jp

!sns misskeyでフォローバック目的の大量フォロー行為とDDoS攻撃があったそうです。

Misskey.io

Misskey.io は、株式会社MisskeyHQが運営する地球で生まれた分散マイクロブログSNSです。 Fediverse（様々なSNSで構成される宇宙）の中に存在するため、他のSNSと相互に繋がっています。 暫し都会の喧騒から離れて、新しいインターネットにダイブしてみませんか。 ※VPNや捨てメアドを利用して...

misskey.io

お知らせ (@notify)

本日19:00頃、 `mstdn.jp` サーバーから自動化されたスパムアカウントによる大量のフォローが確認されました。 この事象について、既に対象の凍結処理は完了しております。 また、並行して行われていたDDoS攻撃につきましても軽減処理を実施いたしました 引き続き、Misskey.io をよろしくお願い申し上...

misskey.io

2023-04-06T13:32:26.847Z

お知らせ|notify@misskey.io

[お知らせ] 本日19:00頃、 `mstdn.jp` サーバーから自動化されたスパムアカウントによる大量のフォローが確認されました。 この事象について、既に対象の凍結処理は完了しております。 また、並行して行われていたDDoS攻撃につきましても軽減処理を実施いたしました 引き続き、Misskey.io をよろしくお願い申し上げます。

2023-04-06 19:00頃にmstdn.jpから自動のスパムアカウントによる大量フォローがあったそうです。これと並行してDDoS攻撃もあったようです。

攻撃内容的に「速報: 分散SNSでの無差別フォロー・メンション・再帰取得によるDDoS攻撃 | GNU social JP」に近いものに感じました。

内容

この件の具体的な内容が以下にありました。

gnusocialjp

詳細プロフィール。SNS: X Twitter/GS=gnusocialjp@gnusocial.jp/WP=gnusocialjp@web.gnusocial.jp。2022-07-17からgnusocial.jpとweb.gnusocial.jpのサイトを運営しています。WordPressで分散SNSに参加しています。このアカウントの投稿に返信すると、サイトのコメント欄にも反映されます。診断済ASD。