#automatedprotocoldeliverabilityprobe — Public Fediverse posts
Live and recent posts from across the Fediverse tagged #automatedprotocoldeliverabilityprobe, aggregated by home.social.
-
Dear #Fediverse and #Mastodon admins
currently there is a massive wave of spam registrations everywhere in the fediverse.
For mastodon, I have a solution that works for me:
Create new file /etc/nginx/conf.d/lsbt-registration-spam.conf:
map "$request_method:$uri:$http_user_agent" $block_lsbt_registration_spam {
default 0;
~^POST:/api/v1/accounts:Python/3\.[0-9]+\ aiohttp/ 1;
}Add to the server block in /etc/nginx/sites-available/mastodon:
location = /api/v1/accounts {
if ($block_lsbt_registration_spam) {
return 403;
}
try_files $uri @proxy;
}@michaela @njakob @MikeGorden
#fediverse #mastodon #registrationspam #spam #registration #Automatedprotocoldeliverabilityprobe #lsbt -
Dear #Fediverse and #Mastodon admins
currently there is a massive wave of spam registrations everywhere in the fediverse.
For mastodon, I have a solution that works for me:
Create new file /etc/nginx/conf.d/lsbt-registration-spam.conf:
map "$request_method:$uri:$http_user_agent" $block_lsbt_registration_spam {
default 0;
~^POST:/api/v1/accounts:Python/3\.[0-9]+\ aiohttp/ 1;
}Add to the server block in /etc/nginx/sites-available/mastodon:
location = /api/v1/accounts {
if ($block_lsbt_registration_spam) {
return 403;
}
try_files $uri @proxy;
}@michaela @njakob @MikeGorden
#fediverse #mastodon #registrationspam #spam #registration #Automatedprotocoldeliverabilityprobe #lsbt -
Dear #Fediverse and #Mastodon admins
currently there is a massive wave of spam registrations everywhere in the fediverse.
For mastodon, I have a solution that works for me:
Create new file /etc/nginx/conf.d/lsbt-registration-spam.conf:
map "$request_method:$uri:$http_user_agent" $block_lsbt_registration_spam {
default 0;
~^POST:/api/v1/accounts:Python/3\.[0-9]+\ aiohttp/ 1;
}Add to the server block in /etc/nginx/sites-available/mastodon:
location = /api/v1/accounts {
if ($block_lsbt_registration_spam) {
return 403;
}
try_files $uri @proxy;
}@michaela @njakob @MikeGorden
#fediverse #mastodon #registrationspam #spam #registration #Automatedprotocoldeliverabilityprobe #lsbt -
Dear #Fediverse and #Mastodon admins
currently there is a massive wave of spam registrations everywhere in the fediverse.
For mastodon, I have a solution that works for me:
Create new file /etc/nginx/conf.d/lsbt-registration-spam.conf:
map "$request_method:$uri:$http_user_agent" $block_lsbt_registration_spam {
default 0;
~^POST:/api/v1/accounts:Python/3\.[0-9]+\ aiohttp/ 1;
}Add to the server block in /etc/nginx/sites-available/mastodon:
location = /api/v1/accounts {
if ($block_lsbt_registration_spam) {
return 403;
}
try_files $uri @proxy;
}@michaela @njakob @MikeGorden
#fediverse #mastodon #registrationspam #spam #registration #Automatedprotocoldeliverabilityprobe #lsbt -
Dear #Fediverse and #Mastodon admins
currently there is a massive wave of spam registrations everywhere in the fediverse.
For mastodon, I have a solution that works for me:
Create new file /etc/nginx/conf.d/lsbt-registration-spam.conf:
map "$request_method:$uri:$http_user_agent" $block_lsbt_registration_spam {
default 0;
~^POST:/api/v1/accounts:Python/3\.[0-9]+\ aiohttp/ 1;
}Add to the server block in /etc/nginx/sites-available/mastodon:
location = /api/v1/accounts {
if ($block_lsbt_registration_spam) {
return 403;
}
try_files $uri @proxy;
}@michaela @njakob @MikeGorden
#fediverse #mastodon #registrationspam #spam #registration #Automatedprotocoldeliverabilityprobe #lsbt -
Liebe alle* auf lsbt.me
Registrierungen sind wieder offen und aktiviert für alle.
Ich blockiere diese Spam-Registrierungen Serverseitig weg. Normale Apps, wie zum Beispiel die FediSuite oder andere Client Apps sollte das nicht betreffen.
Für andere Instanz Admins, hier den Code zum Blockieren dieser Spam-Registrierungen:
In der /etc/nginx/conf.d/lsbt-registration-spam.conf:
map "$request_method:$uri:$http_user_agent" $block_lsbt_registration_spam {
default 0;
~^POST:/api/v1/accounts:Python/3\.[0-9]+\ aiohttp/ 1;
}Und im server-Block von /etc/nginx/sites-available/mastodon:
location = /api/v1/accounts {
if ($block_lsbt_registration_spam) {
return 403;
}
try_files $uri @proxy;
}@michaela @njakob @MikeGorden
#fediverse #mastodon #registrationspam #spam #registration #Automatedprotocoldeliverabilityprobe #lsbt -
Liebe alle* auf lsbt.me
Registrierungen sind wieder offen und aktiviert für alle.
Ich blockiere diese Spam-Registrierungen Serverseitig weg. Normale Apps, wie zum Beispiel die FediSuite oder andere Client Apps sollte das nicht betreffen.
Für andere Instanz Admins, hier den Code zum Blockieren dieser Spam-Registrierungen:
In der /etc/nginx/conf.d/lsbt-registration-spam.conf:
map "$request_method:$uri:$http_user_agent" $block_lsbt_registration_spam {
default 0;
~^POST:/api/v1/accounts:Python/3\.[0-9]+\ aiohttp/ 1;
}Und im server-Block von /etc/nginx/sites-available/mastodon:
location = /api/v1/accounts {
if ($block_lsbt_registration_spam) {
return 403;
}
try_files $uri @proxy;
}@michaela @njakob @MikeGorden
#fediverse #mastodon #registrationspam #spam #registration #Automatedprotocoldeliverabilityprobe #lsbt -
Liebe alle* auf lsbt.me
Registrierungen sind wieder offen und aktiviert für alle.
Ich blockiere diese Spam-Registrierungen Serverseitig weg. Normale Apps, wie zum Beispiel die FediSuite oder andere Client Apps sollte das nicht betreffen.
Für andere Instanz Admins, hier den Code zum Blockieren dieser Spam-Registrierungen:
In der /etc/nginx/conf.d/lsbt-registration-spam.conf:
map "$request_method:$uri:$http_user_agent" $block_lsbt_registration_spam {
default 0;
~^POST:/api/v1/accounts:Python/3\.[0-9]+\ aiohttp/ 1;
}Und im server-Block von /etc/nginx/sites-available/mastodon:
location = /api/v1/accounts {
if ($block_lsbt_registration_spam) {
return 403;
}
try_files $uri @proxy;
}@michaela @njakob @MikeGorden
#fediverse #mastodon #registrationspam #spam #registration #Automatedprotocoldeliverabilityprobe #lsbt -
Liebe alle* auf lsbt.me
Registrierungen sind wieder offen und aktiviert für alle.
Ich blockiere diese Spam-Registrierungen Serverseitig weg. Normale Apps, wie zum Beispiel die FediSuite oder andere Client Apps sollte das nicht betreffen.
Für andere Instanz Admins, hier den Code zum Blockieren dieser Spam-Registrierungen:
In der /etc/nginx/conf.d/lsbt-registration-spam.conf:
map "$request_method:$uri:$http_user_agent" $block_lsbt_registration_spam {
default 0;
~^POST:/api/v1/accounts:Python/3\.[0-9]+\ aiohttp/ 1;
}Und im server-Block von /etc/nginx/sites-available/mastodon:
location = /api/v1/accounts {
if ($block_lsbt_registration_spam) {
return 403;
}
try_files $uri @proxy;
}@michaela @njakob @MikeGorden
#fediverse #mastodon #registrationspam #spam #registration #Automatedprotocoldeliverabilityprobe #lsbt -
Liebe alle* auf lsbt.me
Registrierungen sind wieder offen und aktiviert für alle.
Ich blockiere diese Spam-Registrierungen Serverseitig weg. Normale Apps, wie zum Beispiel die FediSuite oder andere Client Apps sollte das nicht betreffen.
Für andere Instanz Admins, hier den Code zum Blockieren dieser Spam-Registrierungen:
In der /etc/nginx/conf.d/lsbt-registration-spam.conf:
map "$request_method:$uri:$http_user_agent" $block_lsbt_registration_spam {
default 0;
~^POST:/api/v1/accounts:Python/3\.[0-9]+\ aiohttp/ 1;
}Und im server-Block von /etc/nginx/sites-available/mastodon:
location = /api/v1/accounts {
if ($block_lsbt_registration_spam) {
return 403;
}
try_files $uri @proxy;
}@michaela @njakob @MikeGorden
#fediverse #mastodon #registrationspam #spam #registration #Automatedprotocoldeliverabilityprobe #lsbt -
Liebe alle* auf https://lsbt.me
Ich habe für unsere Instanz lsbt.me gerade die Möglichkeit der Registrierung deaktiviert.
Den Grund seht ihr im Anhang.
Aktuell geht eine Registrierungswelle durch das ganze Fediverse. Auch andere Instanzen berichten davon. Ich weiss nicht, was das für Registrierungen sind und was die für einen Sinn haben, aber sie überschwemmen gerade das ganze Fediverse.
Bis auf Weiteres sind deshalb bei uns Registrierungen deaktiviert.
Update:
Die eigentlichen Registrierungen kamen über die Mastodon-API:
POST /api/v1/accountsNicht über normale Browser-UI. Der User-Agent war durchgehend:
Python/3.10 aiohttp/3.14.3Am 10.09.2026 gab es 81 Requests auf diese Route, davon 47 allein in der Stunde 16 Uhr. Fast jede Registrierung kam von einer anderen IP. Die IPs tauchen im Nginx-Log genau passend als POST /api/v1/accounts auf, z. B.:
60.71.247.207 POST /api/v1/accounts Python/3.10 aiohttp/3.14.3
153.173.5.131 POST /api/v1/accounts Python/3.10 aiohttp/3.14.3
126.47.110.125 POST /api/v1/accounts Python/3.10 aiohttp/3.14.3Die Reverse-DNS-Auflösung zeigt überwiegend japanische Residential-/Mobile-Provider, u. a. docomo.ne.jp, au-net.ne.jp, au-hikari.ne.jp, ocn.ne.jp, bbtec.net, eonet.ne.jp, commufa.jp, ucom.ne.jp, miyazaki-catv.ne.jp.
Am besten blockt man die auf webserver Ebene, zum Beispiel via nginx:
POST /api/v1/accounts + User-Agent Python/3.10 aiohttp/3.14.3 → blockenAlso zum Beispiel so:
map "$request_method:$uri:$http_user_agent" $block_bad_signup_bot {
default 0;
"~^POST:/api/v1/accounts:Python/3\.10 aiohttp/3\.14\.3" 1;
}
server {
if ($block_bad_signup_bot) {
return 403;
}
...
}LG Christin
@michaela @njakob @MikeGorden
#fediverse #mastodon #registrationspam #spam #registration #Automatedprotocoldeliverabilityprobe #lsbt -
Liebe alle* auf https://lsbt.me
Ich habe für unsere Instanz lsbt.me gerade die Möglichkeit der Registrierung deaktiviert.
Den Grund seht ihr im Anhang.
Aktuell geht eine Registrierungswelle durch das ganze Fediverse. Auch andere Instanzen berichten davon. Ich weiss nicht, was das für Registrierungen sind und was die für einen Sinn haben, aber sie überschwemmen gerade das ganze Fediverse.
Bis auf Weiteres sind deshalb bei uns Registrierungen deaktiviert.
Update:
Die eigentlichen Registrierungen kamen über die Mastodon-API:
POST /api/v1/accountsNicht über normale Browser-UI. Der User-Agent war durchgehend:
Python/3.10 aiohttp/3.14.3Am 10.09.2026 gab es 81 Requests auf diese Route, davon 47 allein in der Stunde 16 Uhr. Fast jede Registrierung kam von einer anderen IP. Die IPs tauchen im Nginx-Log genau passend als POST /api/v1/accounts auf, z. B.:
60.71.247.207 POST /api/v1/accounts Python/3.10 aiohttp/3.14.3
153.173.5.131 POST /api/v1/accounts Python/3.10 aiohttp/3.14.3
126.47.110.125 POST /api/v1/accounts Python/3.10 aiohttp/3.14.3Die Reverse-DNS-Auflösung zeigt überwiegend japanische Residential-/Mobile-Provider, u. a. docomo.ne.jp, au-net.ne.jp, au-hikari.ne.jp, ocn.ne.jp, bbtec.net, eonet.ne.jp, commufa.jp, ucom.ne.jp, miyazaki-catv.ne.jp.
Am besten blockt man die auf webserver Ebene, zum Beispiel via nginx:
POST /api/v1/accounts + User-Agent Python/3.10 aiohttp/3.14.3 → blockenAlso zum Beispiel so:
map "$request_method:$uri:$http_user_agent" $block_bad_signup_bot {
default 0;
"~^POST:/api/v1/accounts:Python/3\.10 aiohttp/3\.14\.3" 1;
}
server {
if ($block_bad_signup_bot) {
return 403;
}
...
}LG Christin
@michaela @njakob @MikeGorden
#fediverse #mastodon #registrationspam #spam #registration #Automatedprotocoldeliverabilityprobe #lsbt -
Liebe alle* auf https://lsbt.me
Ich habe für unsere Instanz lsbt.me gerade die Möglichkeit der Registrierung deaktiviert.
Den Grund seht ihr im Anhang.
Aktuell geht eine Registrierungswelle durch das ganze Fediverse. Auch andere Instanzen berichten davon. Ich weiss nicht, was das für Registrierungen sind und was die für einen Sinn haben, aber sie überschwemmen gerade das ganze Fediverse.
Bis auf Weiteres sind deshalb bei uns Registrierungen deaktiviert.
Update:
Die eigentlichen Registrierungen kamen über die Mastodon-API:
POST /api/v1/accountsNicht über normale Browser-UI. Der User-Agent war durchgehend:
Python/3.10 aiohttp/3.14.3Am 10.09.2026 gab es 81 Requests auf diese Route, davon 47 allein in der Stunde 16 Uhr. Fast jede Registrierung kam von einer anderen IP. Die IPs tauchen im Nginx-Log genau passend als POST /api/v1/accounts auf, z. B.:
60.71.247.207 POST /api/v1/accounts Python/3.10 aiohttp/3.14.3
153.173.5.131 POST /api/v1/accounts Python/3.10 aiohttp/3.14.3
126.47.110.125 POST /api/v1/accounts Python/3.10 aiohttp/3.14.3Die Reverse-DNS-Auflösung zeigt überwiegend japanische Residential-/Mobile-Provider, u. a. docomo.ne.jp, au-net.ne.jp, au-hikari.ne.jp, ocn.ne.jp, bbtec.net, eonet.ne.jp, commufa.jp, ucom.ne.jp, miyazaki-catv.ne.jp.
Am besten blockt man die auf webserver Ebene, zum Beispiel via nginx:
POST /api/v1/accounts + User-Agent Python/3.10 aiohttp/3.14.3 → blockenAlso zum Beispiel so:
map "$request_method:$uri:$http_user_agent" $block_bad_signup_bot {
default 0;
"~^POST:/api/v1/accounts:Python/3\.10 aiohttp/3\.14\.3" 1;
}
server {
if ($block_bad_signup_bot) {
return 403;
}
...
}LG Christin
@michaela @njakob @MikeGorden
#fediverse #mastodon #registrationspam #spam #registration #Automatedprotocoldeliverabilityprobe #lsbt -
Liebe alle* auf https://lsbt.me
Ich habe für unsere Instanz lsbt.me gerade die Möglichkeit der Registrierung deaktiviert.
Den Grund seht ihr im Anhang.
Aktuell geht eine Registrierungswelle durch das ganze Fediverse. Auch andere Instanzen berichten davon. Ich weiss nicht, was das für Registrierungen sind und was die für einen Sinn haben, aber sie überschwemmen gerade das ganze Fediverse.
Bis auf Weiteres sind deshalb bei uns Registrierungen deaktiviert.
Update:
Die eigentlichen Registrierungen kamen über die Mastodon-API:
POST /api/v1/accountsNicht über normale Browser-UI. Der User-Agent war durchgehend:
Python/3.10 aiohttp/3.14.3Am 10.09.2026 gab es 81 Requests auf diese Route, davon 47 allein in der Stunde 16 Uhr. Fast jede Registrierung kam von einer anderen IP. Die IPs tauchen im Nginx-Log genau passend als POST /api/v1/accounts auf, z. B.:
60.71.247.207 POST /api/v1/accounts Python/3.10 aiohttp/3.14.3
153.173.5.131 POST /api/v1/accounts Python/3.10 aiohttp/3.14.3
126.47.110.125 POST /api/v1/accounts Python/3.10 aiohttp/3.14.3Die Reverse-DNS-Auflösung zeigt überwiegend japanische Residential-/Mobile-Provider, u. a. docomo.ne.jp, au-net.ne.jp, au-hikari.ne.jp, ocn.ne.jp, bbtec.net, eonet.ne.jp, commufa.jp, ucom.ne.jp, miyazaki-catv.ne.jp.
Am besten blockt man die auf webserver Ebene, zum Beispiel via nginx:
POST /api/v1/accounts + User-Agent Python/3.10 aiohttp/3.14.3 → blockenAlso zum Beispiel so:
map "$request_method:$uri:$http_user_agent" $block_bad_signup_bot {
default 0;
"~^POST:/api/v1/accounts:Python/3\.10 aiohttp/3\.14\.3" 1;
}
server {
if ($block_bad_signup_bot) {
return 403;
}
...
}LG Christin
@michaela @njakob @MikeGorden
#fediverse #mastodon #registrationspam #spam #registration #Automatedprotocoldeliverabilityprobe #lsbt -
Liebe alle* auf https://lsbt.me
Ich habe für unsere Instanz lsbt.me gerade die Möglichkeit der Registrierung deaktiviert.
Den Grund seht ihr im Anhang.
Aktuell geht eine Registrierungswelle durch das ganze Fediverse. Auch andere Instanzen berichten davon. Ich weiss nicht, was das für Registrierungen sind und was die für einen Sinn haben, aber sie überschwemmen gerade das ganze Fediverse.
Bis auf Weiteres sind deshalb bei uns Registrierungen deaktiviert.
Update:
Die eigentlichen Registrierungen kamen über die Mastodon-API:
POST /api/v1/accountsNicht über normale Browser-UI. Der User-Agent war durchgehend:
Python/3.10 aiohttp/3.14.3Am 10.09.2026 gab es 81 Requests auf diese Route, davon 47 allein in der Stunde 16 Uhr. Fast jede Registrierung kam von einer anderen IP. Die IPs tauchen im Nginx-Log genau passend als POST /api/v1/accounts auf, z. B.:
60.71.247.207 POST /api/v1/accounts Python/3.10 aiohttp/3.14.3
153.173.5.131 POST /api/v1/accounts Python/3.10 aiohttp/3.14.3
126.47.110.125 POST /api/v1/accounts Python/3.10 aiohttp/3.14.3Die Reverse-DNS-Auflösung zeigt überwiegend japanische Residential-/Mobile-Provider, u. a. docomo.ne.jp, au-net.ne.jp, au-hikari.ne.jp, ocn.ne.jp, bbtec.net, eonet.ne.jp, commufa.jp, ucom.ne.jp, miyazaki-catv.ne.jp.
Am besten blockt man die auf webserver Ebene, zum Beispiel via nginx:
POST /api/v1/accounts + User-Agent Python/3.10 aiohttp/3.14.3 → blockenAlso zum Beispiel so:
map "$request_method:$uri:$http_user_agent" $block_bad_signup_bot {
default 0;
"~^POST:/api/v1/accounts:Python/3\.10 aiohttp/3\.14\.3" 1;
}
server {
if ($block_bad_signup_bot) {
return 403;
}
...
}LG Christin
@michaela @njakob @MikeGorden
#fediverse #mastodon #registrationspam #spam #registration #Automatedprotocoldeliverabilityprobe #lsbt -
The above also works on the PeerTube-Database. Just replace
IF NEW."registrationReason" = 'Automated protocol deliverability probe' THEN
and
BEFORE INSERT ON "userRegistration"
#MastoAdmin #PeerTube #BoomProtocolProbe #AutomatedProtocolDeliverabilityProbe