Alarmierende Firewall-Log-Einträge
Mit installiertem ActivityPub-Plugin funktioniert dein WordPress-Blog selbst als föderiertes Profil, dazu kommen Profile für jeden Autor. Wenn deine Website beispielsweise example.com ist, dann findet man das blogweite Profil unter @example.com@example.com. Autoren wie Jane und Bob wiederum hätten ihre individuellen Profile jeweils unter @jane@example.com und @bobz@example.com. [WordPress]
Wir haben #ActivityPub am 7. Oktober 2023 aktiviert, hier nachzulesen – und ziemlich damit gekämpft. Was aber wirklich beunruhigend ist, sind die massenhaften Einträge der Firewall: unzählige Fediverse-Instanzen verursachen diese und außerdem jede Menge Traffic:
GET /index.php - Sanitising user input - [HTTP_USER_AGENT: Friendica 'Giant Rhubarb' 2023.05-1518; https://social.cool110.xyz]
GET /index.php - Sanitising user input - [HTTP_USER_AGENT: Friendica 'Giant Rhubarb' 2023.05-1518; https://friendica.a-zwenkau.de]
GET /index.php - Sanitising user input - [HTTP_USER_AGENT: fediverse's stats]
GET /index.php - Sanitising user input - [HTTP_USER_AGENT: Friendica 'Dalmatian Bellflower' 2019.12-1327]
GET /index.php - Sanitising user input - [HTTP_USER_AGENT: Friendica 'Giant Rhubarb' 2023.05-1518; https://friendicagaarden.de]
GET /index.php - Suspicious bots/scanners - [SERVER:HTTP_USER_AGENT = caveman-hunter/0.0.0 (+https://fedi.buzz/)]
GET /index.php - Sanitising user input - [HTTP_USER_AGENT: Friendica 'Giant Rhubarb' 2023.09-rc-1540; https://anonsys.net]
Wir haben uns deshalb entschlossen, #ActivityPub zu deinstallieren. Ein Versuch war es wert
Link: traveLink auf Mastodon „CMS #WordPress: #Mastodon – Plugin #ActivityPub deinstalliert“ weiterlesen