LINUX.ORG.RU

Nextcloud и fail2ban

 ,


1

1

Добрый день. Пытаюсь настроить fail2ban на nextcloud`е ( https://github.com/hailthemelody/nextcloud-fail2ban ) . При неверном логине, в лог (nextcloud.log) попадает информация о неудачном логине, что логично и правильно. Но IP добавляет самого сервера, то есть локальный IP, который за NAT.

То есть при попытке зайти через сторонний VPN и вбиве левых данных, в лог попадет не IP мой (как должно быть тк именно с него я указываю неверные данные), не внешний IP сервера а локальный (192.168.1.2). То есть в случае перебора пароля, сервер сам себя и заблокирует =\ До настроек fail2ban не дошел пока, пока лишь внес пару строк в config/config.php

'logtimezone' => 'Europe/Moscow',
'log_type' => 'owncloud',
'logfile' => 'nextcloud.log',

ЧЯДНТ ?

Up!

В логах ошибка

Warning	core	Login failed: 'admin' (Remote IP: '192.168.1.12')	2017-08-30T10:20:48+0300
Warning	core	Login failed: 'admin' (Remote IP: '192.168.1.12')	2017-08-30T10:20:29+0300
Warning	core	Login failed: 'jjjj' (Remote IP: '192.168.1.12')	2017-08-29T14:04:13+0300
Warning	core	Login failed: 'jjjj' (Remote IP: '192.168.1.12')	2017-08-29T14:03:09+0300

Черз VPN или напрямую с реального IP - выдает ошибку логина с локального адреса самого сервера.

HaddinG
() автор топика
Ответ на: комментарий от kerneliq

Сервер Ubuntu 16.04, управляется все через Vesta. Nginx стоит. Отключил для хоста Nginx ( в админке Vesta снял галку с «Поддержка Proxy NGINX» ), все так же, в логах

Warning	core	Login failed: 'jjjj' (Remote IP: '192.168.1.12')

Хотя в самом accesslog`е есть отметка о заходе через Opera (VPN).

188.166.79.135 - - [30/Aug/2017:14:12:47 +0300] "GET /index.php/apps/direct_menu/styles?v=8 HTTP/1.0" 200 1923 "-" "Mozilla/5.0 (Windows NT 6.1; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/60.0.3112.78 Safari/537.36 OPR/47.0.2631.55"
HaddinG
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.