@mctek はい。ActivityPubサーバの場合はリモートへの通報やその他の手段で知らせないと踏み台になっていることを管理者が知ることができない可能性も大きそうですが、お問い合わせフォームが踏み台になっていることは複数の攻撃が届いた時点で把握できそうだと思うんですよねー