Administration der Nextcloud

Brute-Force-Schutz in Nextcloud 33

Nextcloud 33 hat einen automatischen Schutz vor Brute-Force-Angriffen:

Bei mehrfacher Falscheingabe eines Passworts wird die IP-Adresse temporär gesperrt.
Das verhindert, dass Angreifer durch ständiges Ausprobieren von Passwörtern Zugriff erhalten.
Der Schutz ist standardmäßig aktiv und erfordert keine manuelle Konfiguration.

Brute Force

um mit Brute Force Problemen fertig zu werden gibt es ein paar einfache Mittel:

alias nextcloud_bruteforce_check='sudo -u www-data php /var/www/html/nc.dcb-charlot.de/occ security:bruteforce:attempts $(meineIP)'

Mit diesem Alias kann geprüft werden wieviele Ereignisse aufgetreten sind, was da genau passiert ist wird in der Protokollierung (Admin-Interface) angezeigt.

z.B.: