Hallo OC-User,
ich hoffe ihr könnt helfen. Ich habe OC auf einem vServer installiert. Wenn ich (oder andere) einen Zugriff auf OC machen, können sie sich normal anmelden und alle Dateien sehen. Wenn ein Nutzer dann aber z.B. die bei der Installation mit aufgespielte ‘Manual.pdf’ anklickt, wird diese angezeigt. Beim zurück stellen/schließen des Dokuments, scheint es in den Logdateien zu einer 404-Rückmeldung zu kommen.
Hier mal ein paar Beispiele:
xx.xx.xxx.xxx - - [28/Sep/2016:11:02:45 +0200] “GET /owncloud/index.php/core/preview.png?file=%2FAnmeldungen.ods&c=ffxxxxxxxxxxxxxx4abd80aca64208c&x=32&y=32&forceIcon=0 HTTP/1.1” 404 803 “-” “Mozilla/5.0 (Windows NT 10.0; WOW64; rv:48.0) Gecko/20100101 Firefox/48.0”
xx.xx.xxx.xxx - - [28/Sep/2016:11:02:45 +0200] “GET /owncloud/index.php/core/preview.png?file=%2FownCloud+Manual.pdf&c=6849xxxxxxxxxxxxxxd6b782831544a6&x=32&y=32&forceIcon=0 HTTP/1.1” 404 803 “-” “Mozilla/5.0 (Windows NT 10.0; WOW64; rv:48.0) Gecko/20100101 Firefox/48.0”
xx.xxx.xxx.xx - - [28/Sep/2016:12:58:26 +0200] “GET /owncloud/index.php/core/preview.png?file=%2FownCloud+Manual.pdf&c=1b899xxxxxxxxxxxxxx0d0d5fb9132c3&x=32&y=32&forceIcon=0 HTTP/1.1” 404 941 “-” “Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:49.0) Gecko/20100101 Firefox/49.0”
xx.xxx.xxx.xx - - [28/Sep/2016:12:58:32 +0200] “GET /owncloud/index.php/core/preview.png?file=%2FDocuments%2FAnmeldungen.ods&c=ffaxxxxxxxxxxxxxxxabd80aca64208c&x=32&y=32&forceIcon=0 HTTP/1.1” 404 941 “-” “Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:49.0) Gecko/20100101 Firefox/49.0”
Durch diese geloggten 404-Rückmeldung(en), schreitet nun Fail2Ban ein und sperrt den User, denn die Anzahl der ‘zulässigen’ 404-Zugriffe in einer bestimmten Zeitspanne, sind überschritten.
Woher und warum kommt es zu den 404-Meldungen? Und was kann man da machen?
Vielen Dank für Eure Hilfe!
Gruß
skycomint