Fehlermeldung "zu viele Anfragen aus deinem Netzwerk"

[DrMartinus]

Herzlichen Dank für Deine Antwort! Ich habe versucht mich abzumelden, die Funktion habe ich in der App nicht gefunden (ich suche weiter). Ich habe versucht, ein neues Konto anzulegen, und die gleiche Meldung bekommen: Zu viele Anfragen aus deinem Netzwerk.
Wenn wir außerhalb waren, waren die Geräte auch über WLAN verbunden, es wurde aber nichts hochgeladen.
Wie kann man einen Client (mobile) abmelden?

[bb77]

Im offiziellen Android Client kannst du rechts oben auf dein Profilbild tippen, dann auf “Konten verwalten” und das Konto löschen. Wenn du die App aber öffnen kannst, deine Daten siehst und durch die Ordner navigieren kannst, liegt es nicht an dieser App. Wenn du Davx5 installiert hast, kannst du dein Konto antippen und dann rechts oben auf das drei Punkte Menu tippen und “Konto löschen” auswählen. In anderen Apps, die du eventuell noch installiert hast, musst du schauen. Im schlimmsten Fall halt in den Android Einstellungen die jeweiligen Apps komplett zurücksetzten (Android-Einstellungen → Apps → Appname → Speicher und Cache)

[DrMartinus]

Ich gehe mal davon aus, dass es die offizielle App ist. Ich kann damit auch die Nextcloud-Ordner sehen. Navigieren geht aber nicht, d.h. wenn ich einen Ordner öffne, kriege ich “Lade…” angezeigt, und das war’s. Bei anderen Ordnern geht es aber, wie ich gerade feststelle. Wenn ich den uploads-Ordner öffne (das wird der lokale auf dem Smartphone sein), sehe ich die Mengen von Fotos, die hätten hochgeladen werden sollen.
Ich habe versucht, mein Benutzerkonto zu löschen, das scheint aber nicht zu klappen, jedenfalls bleibt das Konto an Ort und Stelle. Die Nachricht, dass alle Dateien verloren gehen, wenn man das Konto löscht, hat mich zuvor von diesem Schritt abgehalten. Das ist nicht vertrauenerweckend.
Eben hat der Client mich darum gebeten, mich erneut anzumelden (vielleicht ist doch das Benutzerkonto gelöscht worden), und prompt kriege ich die Meldung, die über diesem Thread steht: “Zu viele Anfragen aus deinem Netzwerk”.

Nachtrag: Im Log sehe ich, dass, obwohl ich im Client wohl nicht mehr angemeldet bin, trotzdem failed logins gemeldet werden. Ich bin dann im Client wieder zurück, das Konto ist noch da.
Vielleicht hat das alles mit dem letzten Upgrade zu tun? Jetzt läuft Nextcloud Hub II…

[Scalar]

Ich habe mal ein bisschen herum probiert, da dieses Problem bei mir auch aufgetreten ist.

Es kommt jedoch nur dann auf, wenn ich einen reverse Proxy vorgeschaltet habe.
Und da ist wirklich die beste Lösung, die bereits beschriebene, die IP vom reverse Proxy in die config.php übernehmen

@DaDooRon

‘trusted_proxies’ =>
array (
0 => ‘192.168.1.220’,
),

Eigentlich macht die Brute Force nur was Sie machen muss, zu viele Anfragen von einer IP zu unterbinden.
Wenn da ein RevProx mit statischer IP alles weiterleitet was rein kommt ist völlig egal von wo die Anfrage kommt die IP die bei der Brute Force ankommt ist die vom Proxy

Gruß Scalar

[DaDooRon]

Sehr schön. Ich habe in letzter Zeit viel mit Nextcloud experimentiert und betreibe 2 Nextcloud-Instanzen parallel (eine mit MariaDB und eine mit PostgreSQL). Ich verwendete für meine Tests auch 2 verschiedene Proxy (Traefik & NginX Proxy Manager), wobei am Ende nun der NPM bei mir läuft. Falls noch mehr Interesse besteht, hier der Link zu meinen Aufzeichnungen. Ich verwende das in erster Linie für mich selbst um später noch zu wissen, was ich da eigentlich an Versuchen startete. Vielleicht sind paar Informationen für den einen oder anderen verwertbar.

https://knilixnext.wordpress.com/

Gruß DaDooRon

[der.dahinten]

Nein, die Lösung wäre, diesen Käse zu lassen. Und das kann ich begründen.

Diese “Nextcloud-unbenutzbar-machen-Funktion” ist eine gute Idee in sehr naiv eingerichteten Netzwerken, in denen wirklich jeder Client seine IP hat … sobald man in Netzwerke mit höherer Sicherheit kommt, es also mit segmentierten Netzen zu tun bekommt, ist das Quatsch.

Und wenn man sich das häufigste Setup vorstellt, in dem die Nextcloud auf einem Consumer-NAS hinter einer FritzBox betrieben wird, und die Family von außen zugreift, dann auch.

Also ausser in sehr naiv eingerichteten Netzen macht das NC unbenutzbar.

Gut. Was passiert? … der Proxy, das Gatewax, der Loadbalancer, die FW wird von der BrutFoce-Kontrolle ausgenommen. Und damit kommen wieder ALLE Anfragen ungefiltert durch, ausser die von den PCs, die sich im selben LAN-Segment wie die NC befinden.

Damit ist der ganze schöne _ n a i v e _ Schutz direkt sinnlos.
Wirkung === null

Der Code wird um einige Zeilen aufgebläht und Rechneleistung wird verschwendet. Das ist aber auch schon alles.

der.dahinten

PS: Jaaaa, und ein Entwickler konnte zeigen, dass er es - jedenfalls auf den ersten Blick - wirklich VOLL DRAUF hat. Lassen wir ihm seinen Ruhm … kann bitte jemand, der es nicht ganz so voll drauf hat, in der Config einen Schalter für den Quatsch einbauen? Ich will mir dafür nicht eine NC-App installieren, die dann auch(!) noch(!) Ressourcen verbraucht!

PS2: Wenn man auf dem Handy die Nextcloud-App öffnet und dort eine Hand voll Fotos zum synchronisieren vorhanden sind, dann wertet das die “Schutzfunktion” als DDoS und deaktiviert das Konto (offenbar beim 11. Versuch) … iPhone iOS 14 / Nectcloud-App 21.08.22 / Nextcloud 23.0.8 / debian 10 / php 7.4 …

PS3: Für so einen Schutz könnte auf den Endgeräten in den entsprechenden Clients ein “Erkennungstoken” hinterlegt werden … das hätte auch zur Folge, dass ich bei “Geräte & Sitzungen” z.B. mein Handy nicht mehrfach sehen würde, sondern selbiges mit den entsprechend verknüpften Diensten … oder mein Browser nicht bei jeder Verbindung ein neues Gerät ist … abgesehen davon: zählen sie doch einfach mal die Anzahl der nötigen Logins, wenn Kalender, Aufgaben, Kontakte auf dem Handy verbunden sind und die NC-App läuft … da reichen 10 Loginversuche sicherlich nicht aus für das Feuerwerk an Aufrufen, was da abgebrannt wird. Da kann man doch unmöglich so eine Funktion mit SOLCHEN realitätsfernen Standard-Parametern einbauen … und dann auch noch automatisch aktivieren … <facepalm>

[bb77]

@der.dahinten

Diese “Nextcloud-unbenutzbar-machen-Funktion” ist eine gute Idee in sehr naiv eingerichteten Netzwerken, in denen wirklich jeder Client seine IP hat

Es gibt Netzwerke, in denen nicht jeder Client eine eigene IP hat!?

@der.dahinten

… sobald man in Netzwerke mit höherer Sicherheit kommt, es also mit segmentierten Netzen zu tun bekommt, ist das Quatsch.

Jetzt musst du mir noch sagen wie dich Netzwerksegementierung vor Bruteforce und DDOS Attacken schützen soll? Entweder ist das Ding aus dem Internet erreichbar oder nicht. Wenn es aus dem Internet erreichbar ist, kann es gebruteforcet werden. Netzwerksegementierung hilft gegen “Lateral Movement”, falls ein Angreifer bereits Zugriff auf eine Kiste in deinem Netzwerk hat.

@der.dahinten

Gut. Was passiert? … der Proxy, das Gatewax, der Loadbalancer, die FW wird von der BrutFoce-Kontrolle ausgenommen. Und damit kommen wieder ALLE Anfragen ungefiltert durch, ausser die von den PCs, die sich im selben LAN-Segment wie die NC befinden.

Dass ist so allgemein gesagt natürlich quatsch. Ein Proxy kann so konfiguriert werden, dass er die Quell-IP weitergibt. Und solltest du tatsächlich andere Schutzmassnahmen eigerichtet haben, welche die Brute Force Protection App nutzlos oder redundant machen, was ein simpler Reverse Proxy nicht macht btw, kannst du die App einfach deaktivieren oder komplett deinstallieren. Kein Grund so ein Fass aufzumachen hier.