Bild: KI generiert mit DALL·E 3

Mastodon-Instanzen rufen die für die Link-Vorschau nötigen Daten jeweils selbst vom zugehörigen Webserver ab. Dadurch entsteht nicht selten eine Anfragenflut mit DDoS-Charakter.

Die Link-Vorschau des dezentralen Mikroblogging-Dienstes Mastodon führt zu vorübergehender Überlastung von Webservern, wenn Nutzer mit hoher Reichweite im Fediverse einen neuen Inhalt von einer Webseite teilen, die über den jeweiligen Server bereitgestellt wird. Dieses Verhalten wurde in einem Bericht von It’s Foss News mit einem DDoS-Angriff verglichen.

Das auf Open-Source-Projekte spezialisierte News-Portal hat selbst mit ähnlichen Problemen zu kämpfen. Die Ursache liegt darin, dass die für die Link-Vorschau benötigten Inhalte nicht nur von einer einzelnen Mastodon-Instanz abgefragt werden. Stattdessen gibt es viele Instanzen, die mit der betreffenden Instanz verbunden sind und ebenfalls unmittelbar Anfragen für den Inhalt senden.

Die Intensität der Anfragenflut hängt unter anderem von der Anzahl der Follower des Mastodon-Accounts ab, der den Inhalt teilt. Je mehr Follower ein Nutzer hat, desto mehr Mastodon-Instanzen, bei denen diese Follower registriert sind, rufen die erforderlichen Informationen für die Link-Vorschau vom Webserver ab.

Ein Bericht von It’s Foss News weist darauf hin, dass der Server des Portals auch dann viele Anfragen erhält, wenn ein Beitrag auf anderen Plattformen stark verbreitet wird. Allerdings kommt es nur nach dem Teilen eines Beitrags auf Mastodon zu kurzen Ausfallzeiten. In diesen Momenten reagiert die Webseite für einige Sekunden nicht und zeigt einigen Besuchern den Fehler "504 Gateway Timeout" an. Diese Ausfallzeiten summieren sich pro Tag auf mehrere Minuten.

Der Sicherheitsforscher Chris Partridge hat bereits Ende 2022 auf dieses Problem hingewiesen und das Ausmaß des entstehenden Datenverkehrs anhand eines auf Mastodon geteilten Beitrags beispielhaft berechnet. Dabei stellte Partridge fest, dass ein einzelner Post-Request bei Mastodon innerhalb weniger Minuten 1.147 Get-Requests auf seinen Webserver zur Folge hatte. Obwohl der Post-Request nur 3 KByte groß war, summierten sich die Get-Requests auf insgesamt 114,7 MByte. Das ergibt eine Traffic-Verstärkung von 36.704:1 - mehr als genug, um schlecht angebundene Webseiten oder solche mit serverseitigem Rendering zu überlasten.

Dieses Problem ist bereits seit mehr als sechs Jahren bekannt, wie einem Github-Issue von August 2017 zu entnehmen ist. Ursprünglich sollte es mit Version 4.3.0 von Mastodon gelöst werden, aber die Lösung wurde erst kürzlich auf Version 4.4.0 verschoben. Der genaue Veröffentlichungszeitpunkt ist noch nicht bekannt.





C&M News: https://ress.at/-news02052024152013.html

Wichtiger oder angepinnter Post

#1237947

Hab das ganze bereits im Oktober 23 auf Ress festgestellt und deswegen das veröffentlichen der Links auf Mastodon eingestellt ..

Krass das dieses Problem ja seit 2017 und es bisher immer noch keinen Fix gibt!

Kefir hat Folgendes geschrieben:

Ja .. Aber vielleicht mit Version 4.4.0

Gibt es eigentlich irgendwen der Maston benutzt??? Kenn das nicht!!!



C&M distanziert sich konkret und ausdrücklich vom Inhalt dieses Postings.
Der Ersteller des Postings haftet für seine Äußerungen.
Inhalte, die nicht den Forumsregeln entsprechen sind bitte vom Leser zu melden ...

Gast hat Folgendes geschrieben:

Hab mal schnell gegooglet und ..

Im Dezember meldete Mastodon 2,5 Millionen aktive Nutzer:innen (aktiv bedeutet, dass mindestens einmal im Monat gepostet wurde). Insgesamt verzeichnet Mastodon laut eigenen Angeben im Januar 2023 etwa 9 Millionen Nutzer:innen (zum Vergleich: Twitter meldete 2021 rund 363 Millionen Nutzer:innen).

Gast hat Folgendes geschrieben:


~ https://de.wikipedia.org/wiki/Mastodon_(Soziales_Netzwerk)
~ https://joinmastodon.org/

Das ist Blöd, aber eigentlich klar wenn man weiß wie Mastodon funktioniert!!!



C&M distanziert sich konkret und ausdrücklich vom Inhalt dieses Postings.
Der Ersteller des Postings haftet für seine Äußerungen.
Inhalte, die nicht den Forumsregeln entsprechen sind bitte vom Leser zu melden ...

Gast hat Folgendes geschrieben:

Nein .. So sollte es nicht funktionieren ..

https://github.com/mastodon/mastodon/issues/23662

aleX hat Folgendes geschrieben:

Wie meinst du das???



C&M distanziert sich konkret und ausdrücklich vom Inhalt dieses Postings.
Der Ersteller des Postings haftet für seine Äußerungen.
Inhalte, die nicht den Forumsregeln entsprechen sind bitte vom Leser zu melden ...

Das Problem sind die Seitenbetreiber, welche einfach nicht vernünftig deine Homepage bauen und den Server auch nicht richtig einstellen!!!

Es werden einfach überall falsche Cache Header konfiguriert, sodass jede einzelne Anfrage aufwändig bearbeitet werden muss!!!



C&M distanziert sich konkret und ausdrücklich vom Inhalt dieses Postings.
Der Ersteller des Postings haftet für seine Äußerungen.
Inhalte, die nicht den Forumsregeln entsprechen sind bitte vom Leser zu melden ...

Gast hat Folgendes geschrieben:

Dies habe ich auch in meinem Forums Thread dazu angesprochen ..
https://ress.at/forum/post1202362.html#1202362

Sachen wie ..



.. bringen nichts. Es wird trotzdem alles abgerufen ..

Aha



C&M distanziert sich konkret und ausdrücklich vom Inhalt dieses Postings.
Der Ersteller des Postings haftet für seine Äußerungen.
Inhalte, die nicht den Forumsregeln entsprechen sind bitte vom Leser zu melden ...

Wird es einen Fix geben???



C&M distanziert sich konkret und ausdrücklich vom Inhalt dieses Postings.
Der Ersteller des Postings haftet für seine Äußerungen.
Inhalte, die nicht den Forumsregeln entsprechen sind bitte vom Leser zu melden ...

Gast hat Folgendes geschrieben:

Wahrscheinlich mit der Version 4.4.0 .. Aber selbst wenn diese draußen ist, wird es noch ewig dauern bis die Serverbetreiber nachziehen und alle auf die neuste Version aktualisiert haben. Also bleibt uns dieses Problem noch lange Zeit erhalten ..

aleX hat Folgendes geschrieben:

+++

Mir ist es ja eh egal! So einen Dienst nutz ich eh nicht!



C&M distanziert sich konkret und ausdrücklich vom Inhalt dieses Postings.
Der Ersteller des Postings haftet für seine Äußerungen.
Inhalte, die nicht den Forumsregeln entsprechen sind bitte vom Leser zu melden ...

Gast hat Folgendes geschrieben:

Du vielleicht nicht und deswegen ist es auch unrelevant für Dich. Aber es gibt einige andere Nutzer die würden sich freuen wenn Mastodon dieses Update endlich machen würde ..

Ich bin kein Seitenbetreiber und deswegen ist es unrelevant!



C&M distanziert sich konkret und ausdrücklich vom Inhalt dieses Postings.
Der Ersteller des Postings haftet für seine Äußerungen.
Inhalte, die nicht den Forumsregeln entsprechen sind bitte vom Leser zu melden ...

senfdazu hat Folgendes geschrieben:

Aber der Senf ist nicht abgelaufen

Gerade wieder kurz das automatische Posten der News aktiviert ..

Kaum waren die Links auf Mastodon eine Flut von über 600 Anfragen gleichzeitig ..