pas de config.json.save
nextcloud.abc.com
sous domaine de abc.com
Ok. Comment les requêtes sont-elles redirigées vers nextcloud.abc.com ? Qu’est-ce qui te fait office de reverse-proxy ?
J’ai le reverse DNS de mon FAI Free (IP fixe) qui redirige vers abc.com et ça fonctionne comme ça depuis des années
quand je tape nextcloud.abc.com dans un navigateur j’arrive bien sur mon nextcloud
Nextcloud a-t-il été initialement installé sur nextcloud.abc.com et/ou y a-t-il eu des changements depuis l’installation de départ ?
Si la mise à jour a cassé des choses, c’est qu’elle n’a peut-être pas tenu compte des modifications effectuées depuis l’installation initiale.
Directement installé sur nextcloud.abc.com
En fait l’adresse IPV6 en question est celle du PC dont je me sers pour me connecter à nextcould.abc.com
et en me reconnectant à partir d’un autre réseau que celui où est le serveur nextcloud je retrouve l’avertissement
Je n’ai jamais eu ce genre d’avertissement auparavant
Ce que je crois: le mécanisme anti-intrusion (fail2ban ou autre) logue à chaque connexion l’ip de ton proxy/ta box et finit par la bannir. Normalement le proxy doit rester “transparent” et communiquer l’adresse source de la connexion. Habituellement c’est un problème d’en-têtes dans la configuration du reverse-proxy mais si tu n’as rien modifié de ce côté, c’est une piste morte…
Voilà les logs de fail2ban
j’ai un warning à propos de l’IPV6
On va voir si le blocage ne vient pas plutôt du mécanisme anti brute force de nextcloud:
Pour ouvrir le shell nextcloud : sudo yunohost app shell nextcloud
(et exit
pour en sortir)
Pour désactiver le mécanisme anti brute force: php occ config:app:set core bruteforce.protection.enabled --value=false
Tu regardes si l’erreur concernant l’ip de ta box persiste puis tu réactives le mécanisme php occ config:app:set core bruteforce.protection.enabled --value=true
Tu peux ensuite débannir l’ip de ta box du mécanisme anti brute force de nextcloud. Toujours dans le shell nextcloud: php occ security:bruteforce:reset 192.168.0.254
.
Peut-être que ça ne résoudra que très momentanément le problème.
l’avertissement est toujours là (après redémarrage du serveur)
Il n’y a plus d’avertissement
Je me suis reconnecté à partir d’un réseau externe et je n’ai plus d’avertissement non plus
Espérons que ça tienne comme ça !
Merci de ton aide précieuse
Je me suis réjoui trop vite l’avertissement est revenu
Oui, pas étonnant, on traite le symptôme et pas la cause.
Je vais essayer de regarder plus en profondeur dans le week-end. Il faut savoir pourquoi la protection enregistre à tort l’IP de la box.
Merci pour ton investissement car là je suis largué
Dernière manip: dans l’interface nextcloud, va dans Administration>Sécurité et mets l’Ip de ta box en liste blanche.
C’est un pis-aller mais bon… Si le cas de figure est prévu par Nextcloud…
si ça tient comme ça moi ça me va bien