[Eisfair] [e64; BFB 2.0.1; nextcloud 1.12.4] Problem mit gesperrten IPs wenn PCs 'Schlafen'

[Nelson Matias]

Hallo Olaf,

Olaf Jaehrling schrieb:
> Hallo Nelson,
> 
> ich antworte hier mal, da ich glaube dass Jürgen da nicht der Richtige
> AP ist.
Schande über mein Haupt. Ich hab euch beide verwechselt. Ich hoffe ihr
beide könnt mir vergeben.

>> Ich musste feststellen, das BFB mir immer wieder IPs sperrt, wenn der PC
>> die Nextcloud-app installiert hat.
>>
>> Heute wieder:
>>
>> 79.238.25.196 - - [06/Dec/2021:05:38:19 +0100] "GET
>> /nextcloud/apps2/notes/img/notes.svg HTTP/1.1" 200 404 "-" "Mozilla/5.0"
>> 803 4757
>>
>> Ich habe das schon ein paar mal beobachtet. Was mir hier auffällt: die
>> beiden Einträge von 5:38:19 und 8:30:34 haben eigentlich einen Erfolg
>> berichtet, mit der 404 NACH der 200. Kann ich irgendwie diese Datei
>> notes.svg verändern und ihr eine andere Größe geben? Oder ist die
>> Abfrage in BFB schlau genug um die size von Statuscode zu unterscheiden?
> 
> BFB schaut nachgrep
> grep -w 'HTTP/...".404'
> also nach genau HTTP/DreiZeichen"EinZeichen404
> In deinem Fall also
> HTTP/1.1" 404
> 
> HTTP/1.1" 200 404 sollte also egal sein.

Ja das stimmt.

> Siehst du im Logfile ectl auch 401 Einträge. Das ist ein bekanntes
> Problem bei Nextcloud. Erst komme eine Dateiabfragen und dann die
> Aut-Anforderung. BFB schlägt dann schon zu.
> Um dass zu verhindern kannst du im setup
> BFB_MONITOR_UNAUTHORIZED=no
> setzen.

Das war auch schon gesetzt.
Aber:

91.62.254.237 - - [06/Dec/2021:09:08:13 +0100] "GET
/nextcloud/ocs/v2.php/apps/text/workspace?path=%2F HTTP/1.1" 404 142 "-"
"Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML,
like Gecko) Chrome/96.0.4664.45 Safari/537.36" 1996 4781

91.62.254.237 - - [06/Dec/2021:09:56:58 +0100] "GET
/nextcloud/ocs/v2.php/apps/text/workspace?path=%2F HTTP/1.1" 404 142 "-"
"Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML,
like Gecko) Chrome/96.0.4664.45 Safari/537.36" 1996 4781

91.62.254.237 - - [06/Dec/2021:09:57:01 +0100] "GET
/nextcloud/ocs/v2.php/apps/text/workspace?path=%2FSofortUpload HTTP/1.1"
404 142 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64)
AppleWebKit/537.36 (KHTML, like Gecko) Chrome/96.0.4664.45
Safari/537.36" 1411 942

91.62.254.237 - - [06/Dec/2021:09:57:04 +0100] "GET
/nextcloud/ocs/v2.php/apps/text/workspace?path=%2FSofortUpload%2FCamera
HTTP/1.1" 404 142 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64)
AppleWebKit/537.36 (KHTML, like Gecko) Chrome/96.0.4664.45
Safari/537.36" 1420 942

91.62.254.237 - - [06/Dec/2021:09:57:05 +0100] "GET
/nextcloud/ocs/v2.php/apps/text/workspace?path=%2FSofortUpload%2FCamera%2F2021
HTTP/1.1" 404 142 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64)
AppleWebKit/537.36 (KHTML, like Gecko) Chrome/96.0.4664.45
Safari/537.36" 1427 942

91.62.254.237 - - [06/Dec/2021:09:57:08 +0100] "GET
/nextcloud/ocs/v2.php/apps/text/workspace?path=%2FSofortUpload%2FCamera%2F2021%2F10
 HTTP/1.1" 404 142 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64)
AppleWebKit/537.36 (KHTML, like Gecko) Chrome/96.0.4664.45 Safari/537
.36" 1432 942

Das ist der gleiche PC, der vorher durch BFB schon gebannt wurde.
Aktuell hab ich den Apache aus dem Blocking rausgenommen. Deshalb konnte
hier weitergearbeitet werden.
Ich habe noch mehr 404er beim Versuch Thumbnails zu laden. Dann vom
Handy aus, das im gleichen WLAN war.

91.62.254.237 - anires at anires.de [06/Dec/2021:09:58:23 +0100] "GET
/nextcloud/index.php/apps/files/api/v1/thumbnail/256/256/SofortUpload/Camera/IMG_20161219_213340.jpg
HTTP/1.1" 404 29 "-" "Mozilla/5.0 (Android) Nextcloud-android/3.18.0"
722 772

Und weitere Zugriffe, die alle einen 404 brachten.

Das Handy:

91.62.254.237 - anires at anires.de [06/Dec/2021:09:58:34 +0100] "HEAD
/nextcloud/remote.php/dav/files/anires%40anires.de//SofortUpload/WhatsApp%20Images/2021/12/IMG-20211206-WA0000.jpg
HTTP/1.1" 404 - "-" "Mozilla/5.0 (Android) Nextcloud-android/3.18.0" 651 547

91.62.254.237 - anires at anires.de [06/Dec/2021:09:58:37 +0100] "HEAD
/nextcloud/remote.php/dav/files/anires%40anires.de//SofortUpload/WhatsApp%20Images/2021/11/
HTTP/1.1" 404 - "-" "Mozilla/5.0 (Android) Nextcloud-android/3.18.0" 628 547

Der PC:

91.62.254.237 - - [06/Dec/2021:09:59:06 +0100] "GET
/nextcloud/ocs/v2.php/apps/text/workspace?path=%2FSofortUpload%2FCamera%2F2021
HTTP/1.1" 404 142 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64)
AppleWebKit/537.36 (KHTML, like Gecko) Chrome/96.0.4664.45
Safari/537.36" 2024 4781

91.62.254.237 - - [06/Dec/2021:09:59:09 +0100] "GET
/nextcloud/ocs/v2.php/apps/text/workspace?path=%2FSofortUpload%2FCamera%2F2021%2F11
HTTP/1.1" 404 142 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64)
AppleWebKit/537.36 (KHTML, like Gecko) Chrome/96.0.4664.45
Safari/537.36" 1432 942

Ist das ein Plugin? Sind hier Upload und Synchronisation kollidiert?

Was ich auch nicht verstehe ist warum beim PC kein User angegeben ist.
Ist das weil die App über den Browser freigegeben worden ist?

Danke schon mal für die Mühe.

Gruß Nelson