Hallo Univention Team!
Ich habe ein Problem mit der Nextcloud App (entdeckt).
Wie auf der App-Seite beworben, hat Nextcloud einen DDos Schutz eingebaut. Da Nextcloud aber in einem Docker Container hinter einem reverse Proxy läuft, ist dieser Schutz relativ sinnlos (oder sehe ich das falsch?), da alle Anfragen an den Server von ein und der selben IP kommen, nämlich der lokalen des UCS.
Jetzt hatte ich das Problem, dass ich Nextcloud in einer Umgebung mit 40 Usern installiert habe und es nicht lange gedauert hat, bis der DDoS Schutz die interne IP des UCS auf die Blacklist gesetzt hat, was sich an einer 30sek Verzögerung beim Login bemerkbar macht. (wenn 50% 1x ihr Passwort fasch eingeben sind das auch schon 20 fehlversuche von ein und der selben IP…)
Bin dann den harten Weg gegangen und hab als workaround den DDoS Schutz in der Config deaktiviert und die Einträge zur IP aus der Nextcloud Datenbank gelöscht.
Ist das ein generelles Problem oder hab nur ich das?
Liebe Grüße
Felix