Mastodon Belgium Admin

Fuck this signup spam shit.
*turns up the filter aggressiveness*

While my script successfully suspends 99.9% of all spam signups, it did just that.
An IP address block was only set in rare cases.
Since the current signup spam wave bots just keep hammering my servers, I'm now blocking the account *and* the IP block it came from.
Eventually they got to run out of proxy hosts.
#SignupSpam
#Fediverse
#FedUp
#Mastodon

Als je op deze instance een account aanmaakt vanuit Nigeria, dan word die automatisch opgeschort.
Nigeria is namelijk niet echt de doelgroep van deze instance.
Je kan daar natuurlijk altijd bezwaar tegen optekenen, maar dan moet je wel een originelere reden opgeven dan je e-mail adres en "Pollllkkjjjkklljhgg".
🤦

RE: @admin@mastodon-belgium.be

Other #FediAdmins might want to look at blocking Russian IP address 91.217.80.62 from signing up, or the entire @nawitop.ru e-mail domain.
Our signup scanner has autosuspended almost 50 signup attempts from this IP, all using a seemingly random e-mail address in that toplevel domain.
Recently, Hungarian IP address 185.225.69.203 seems to have been added to their signup pool 🙄
#FediBlock

We got our first report of a hacked account today 🙁
Folks, make sure you set a secure password and/or 2FA authentication!

From our end we'll be looking at auto-locking accounts that haven't seen a login for quite some time - and maybe deleting them if there's no reply to the reminder e-mails.

Volgens mij zijn ze m'n spambot scanner aan 't testen.
Wat is me dat de laatste tijd zeg?
In de laatste 24 uur ~50 accounts die weggefilterd werden.
En quasi allemaal uit Rusland.

Nieuwe Linux kernel released (ja, _weeral_) dus soonish (mogelijk vannacht) gaan Mastodon Belgium en Mastodon Vlaanderen er eventjes uit (ja, _weeral_).
Intussen zijn op de achtergrond de storage servers letterlijk TerraBytes data aan 't verplaatsen, want ook die servers krijgen een update.
De oudste NAS topt af op 250MB/s, op de nieuwere zie ik regelmatig 500 tot 750 MB/s passeren 😎
Moest RAM niet zo pokkeduur zijn zou ik die oudste NAS (en het storage netwerk) een upgrade geven.
#SysAdminLife

So, the database server crashed early this morning 😭
This caused Mastodon Belgium and Mastodon Vlaanderen to be down.
An emergency reboot (and upgrade) was done.
It's up and running again now.

Sorry for the outage folks.

For fuck's sake, Murphy moest er zich weer mee moeien 🤦

Context: critical vulnerabilities in de Linux kernel dus vannacht alles updaten en rebooten, als een blok in slaap vallen en een halve dag later pas merken dat die ene kritische server niet opgestart was.

Sorry folks 😟

Debian 13.5 release was gisteren, dus intussen zijn de Mastodon Belgium en Vlaanderen servers weer up to date met de laatste golf aan kritische bugfixes.
Deze keer ben ik er bij blijven zitten om zeker te zijn dat alles er goed door komt 😉

Slaapwel of goede morgen, 't is maar hoe je het bekijkt hé.
#Sysadminlife

- Account signup
- Minder dan 10 uur later: enkele mass postings (meerdere posts per minuut, 30 in totaal) van pikante tot expliciete afbeeldingen
- Rapportage tegen z'n dak
- Ik stuur warning shot
- User dient bezwaar in
- Ik start reply e-mail
- Intussen heeft user account al opgedoekt

Krijg toch de pleuris zeg.

Ter info:
Mastodon Belgium / Vlaanderen is niet uw privé media archief.
Op de Nazi site zullen ze hem met open armen ontvangen.

Heavy influx of weird accounts from even weirder origins, most of them from TOR or other types of Proxy nodes, all with suspicious e-mail addresses and most with plain random bot-coded usernames.
That and a media storage disk that was full (1.5TB, now upgraded to 2TB) slowed down the server a bit.
All fixed now.

#AdminLife

RE: @FediTips@social.growyourown.services

Bluesky isn't completely blocked by this instance - yet.
But I'm considering it.
If you want to block Bluesky from interacting with your account, here's a nice howto ⤵️

@nxadm@infosec.exchange @haploc@fedi.cr-net.be @stroobl@mastodon-belgium.be @krisbuytaert@mastodon.social
Ze hebben Fragnesia nog gemist - aka "Here we fscking go again".
Release embargo nog maar eens geschonden.
https://github.com/v12-security/pocs/tree/main/fragnesia

Mastodon draait achter nginx maar gelukkig geen rewrites hier.

RE: @admin@mastodon-belgium.be

Seg Murphy, het mag nu wel eventjes genoeg zijn hé?
Double disk failure in een RAID5 array bij een klant EN (waarschijnlijk) power supply van een andere server bij dezelfde klant naar de haaien.

-zucht-

Eens zien of ddrescue er nog iets van kan maken.

@beachbum1972@echoingdusk.social
You could try with a tool like s3fs to mount an S3 bucket locally, then copy or move files over before pointing Mastodon directly to the S3 bucket.