Nextcloud mit fail2ban auf TrueNAS

šŸŒ Non-english support šŸ‡©šŸ‡Ŗ Deutsch (german)
#1

Hallo Zusammen

Ich habe TrueNas Core in der aktuellen stabilen Version sowie Nextcloud als Plugin darauf installiert. Nun wollte ich fail2ban installieren wie ich das immer gemacht habe. Jedoch in den Versionen zuvor. Leider sperrt/ā€œbanā€ mich fail2ban nicht.

Was habe ich gemacht:
pkg install security/py-fail2ban

in der Datei /usr/local/www/nextcloud/config/config.php habe ich folgendes eingetragen:
ā€˜logtimezoneā€™ => ā€˜Europe/Zurichā€™,
ā€˜logfileā€™ => ā€˜/var/log/nextcloud.logā€™,

Der Datei /var/log/nextcloud.log schreibrechte fĆ¼r Benutzer www gegeben
chown www:www /var/log/nextcloud.log

Datei /usr/local/etc/fail2ban/filter.d/nextcloud.conf erstellt und nachstehendes einfĆ¼gen:
[Definition]
_groupsre = (?:(?:,?\s*"\w+":(?:"[^"]+"|\w+)))
failregex = ^{%(_groupsre)s,?\s"remoteAddr":""%(_groupsre)s,?\s*ā€œmessageā€:ā€œLogin failed:
^{%(_groupsre)s,?\s*ā€œremoteAddrā€:ā€"%(_groupsre)s,?\s*ā€œmessageā€:ā€œTrusted domain error.
datepattern = ,?\s*ā€œtimeā€\s*:\s*ā€%%Y-%%m-%%d[T ]%%H:%%M:%%S(%%z)?"

Datei /usr/local/etc/fail2ban/jail.d/nextcloud.local erstellt und nachstehendes einfĆ¼gen:
[nextcloud]
backend = auto
enabled = true
port = 5443
protocol = tcp
filter = nextcloud
#Number of retrys before to ban
maxretry = 1
bantime = 1H
#time in seconds
findtime = 36000
timezone=Europe/Zurich
logpath = /var/log/nextcloud.log

service fail2ban onerestart <ā€“neu start ausgefĆ¼hrt
fail2ban-client status ā† gibt mir jail 1 Nextcloud

Mit dem Befehl:
fail2ban-regex /var/log/nextcloud.log /usr/local/etc/fail2ban/filter.d/nextcloud.conf
sehe ich dass ich matchs habe wenn ich mit dem TestgerƤt ein falsches Passwort eingebe. Leider aber werde ich dann nicht fĆ¼r eine Stunde gespƤrrt. Hat jemand eine Idee warum dass ich nicht gebannt werden?

Gruss und Danke

#2

Schade gibt es dazu keine lƶsung

#3

Hallo @shadiw010

Nur ein Schuss ins Blaue: Evtl. kannst du mal versuchen die bantime in Sekunden anzugeben bantime = 3600 oder mit einem kleinen ā€œhā€. bantime = 1h.

Ansonsten sieht die config gut aus fĆ¼r mich. Ich kenne mich aber leider nicht wirklich aus mit den Jails / Plugins in TrueNAS. Kann also nicht beurteilen was da evtl. noch fĆ¼r Fallstricke lauern.

#4

Hallo bb77

Danke dir das habe ich gerade versucht, leider ohne erfolg.
ich werde spƤter noch meine ipfw.ruels und die action posten. Ich vermute es liegt an der Firewall. Denn fail2ban zeigt das GerƤt als gebannt an und es erscheint auch in der ipfw table 1. Leider aber ohne Wirkung auf die Firewall.

Gruss und Danke