'404' wird nach Zugriff auf eine Datei zurück gemeldet

Server
,
1

Hallo OC-User,

ich hoffe ihr könnt helfen. Ich habe OC auf einem vServer installiert. Wenn ich (oder andere) einen Zugriff auf OC machen, können sie sich normal anmelden und alle Dateien sehen. Wenn ein Nutzer dann aber z.B. die bei der Installation mit aufgespielte 'Manual.pdf' anklickt, wird diese angezeigt. Beim zurück stellen/schließen des Dokuments, scheint es in den Logdateien zu einer 404-Rückmeldung zu kommen.

Hier mal ein paar Beispiele:

xx.xx.xxx.xxx - - [28/Sep/2016:11:02:45 +0200] "GET /owncloud/index.php/core/preview.png?file=%2FAnmeldungen.ods&c=ffxxxxxxxxxxxxxx4abd80aca64208c&x=32&y=32&forceIcon=0 HTTP/1.1" 404 803 "-" "Mozilla/5.0 (Windows NT 10.0; WOW64; rv:48.0) Gecko/20100101 Firefox/48.0"
xx.xx.xxx.xxx - - [28/Sep/2016:11:02:45 +0200] "GET /owncloud/index.php/core/preview.png?file=%2FownCloud+Manual.pdf&c=6849xxxxxxxxxxxxxxd6b782831544a6&x=32&y=32&forceIcon=0 HTTP/1.1" 404 803 "-" "Mozilla/5.0 (Windows NT 10.0; WOW64; rv:48.0) Gecko/20100101 Firefox/48.0"
xx.xxx.xxx.xx - - [28/Sep/2016:12:58:26 +0200] "GET /owncloud/index.php/core/preview.png?file=%2FownCloud+Manual.pdf&c=1b899xxxxxxxxxxxxxx0d0d5fb9132c3&x=32&y=32&forceIcon=0 HTTP/1.1" 404 941 "-" "Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:49.0) Gecko/20100101 Firefox/49.0"
xx.xxx.xxx.xx - - [28/Sep/2016:12:58:32 +0200] "GET /owncloud/index.php/core/preview.png?file=%2FDocuments%2FAnmeldungen.ods&c=ffaxxxxxxxxxxxxxxxabd80aca64208c&x=32&y=32&forceIcon=0 HTTP/1.1" 404 941 "-" "Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:49.0) Gecko/20100101 Firefox/49.0"

Durch diese geloggten 404-Rückmeldung(en), schreitet nun Fail2Ban ein und sperrt den User, denn die Anzahl der 'zulässigen' 404-Zugriffe in einer bestimmten Zeitspanne, sind überschritten.

Woher und warum kommt es zu den 404-Meldungen? Und was kann man da machen?

Vielen Dank für Eure Hilfe!

Gruß

skycomint

2

Hi,

das Problem ist bekannt. Da musst Du eine Ausnahme in fail2ban setzen (siehe fail2ban.org für Support wie das gemacht werden kann) und darauf warten bis irgendwann mal jemand folgendes in Angriff nimmt und das fixt:

3

Hi RealRancor,

OK, vielen Dank für die Info. Da habe ich wohl nicht ordentlich gesucht.

THX

skycomint