nullcheck
Feb 18, 2022
view2653
view6
0
Goto Top

PHP Upload verursacht IP Sperre (Plesk Fail2Ban)

GermansolvedQuestionPHPDevelopment
Hallo,

ich habe seit kurzem einen neuen Server (Linux/Plesk) und seither ein ungewöhnliches Problem.

Ein zuvor funktionierender Multiple Upload (PHP 7.4.x FPM) verursacht bei mehr wie zwei Dateien, seltsamerweise ein Fail2Ban in Plesk.
Also während des Uploads 
if(move_uploaded_file
ist zu sehen, dass die Seite plötzlich nicht mehr aktiv ist und Plesk hat meine aktuelle IP gesperrt.

PHP Einstellungen:
Memory Limit: 2G
Post Max size: 64M
Upload Max Filesize: 20M

Hier hat evtl. jemand eine Idee was da falsch läuft?
Danke für jeden Ansatz face-smile
comment-contentCommentShareShare
Share on Facebook Share on Twitter Share on Reddit Share on Linkedin

Content-Key: 1947076309

Url: https://administrator.de/contentid/1947076309

Printed on: May 8, 2024 at 04:05 o'clock

6 Comments
Latest comment
Goto Top
Mitglied: 1915348599
1915348599 Feb 18, 2022 updated at 16:39:33 (UTC)
Goto Top
Dann schau in deine Sys-/Fail2Ban- Logs dann weist du auch warum. Und prüfe und passe dann ggf. deine Fail2Ban Regex'e für den Dienst an.
https://www.plesk.com/blog/various/using-fail2ban-to-secure-your-server/
Member: mbehrens
mbehrens Feb 18, 2022 at 16:37:23 (UTC)
Goto Top
Zitat von @Nullcheck:

Danke für jeden Ansatz face-smile

Jedes der beteiligten Systeme hat doch Logfiles.
Mitglied: 1915348599
1915348599 Feb 18, 2022 at 16:40:07 (UTC)
Goto Top
Zitat von @mbehrens:
Jedes der beteiligten Systeme hat doch Logfiles.
Am Freitag wohl nicht face-big-smile.
Member: Nullcheck
Nullcheck Feb 18, 2022 at 16:57:57 (UTC)
Goto Top
Nun... auch freitags hilft es mir nicht weiter wenn mir das Logfile erzählt, dass die eigentlich hochgeladene Datei nicht existiert (400)...
Wenn ich (IP) gesperrt wurde, gibts ja auch keine Logs mehr... (oder doch? welche/wo?)
Member: Nullcheck
Nullcheck Feb 18, 2022 at 17:11:03 (UTC)
Goto Top
Zitat von @mbehrens:

Zitat von @Nullcheck:

Danke für jeden Ansatz face-smile

Jedes der beteiligten Systeme hat doch Logfiles.

Danke für die schlaue Antwort, hilft wirklich super weiter...

Wenn die Logfiles was nützliches hergeben würden, gäbe es diesen Beitrag vermutlich gar nicht, oder?
Member: Nullcheck
Solution Nullcheck Feb 18, 2022 at 21:28:17 (UTC)
Goto Top
Habe nun die Ursache und Lösung gefunden, falls mal jemand ein ähnliches Prob hat.

Die Ursache lag an dem neuen Server und dem Apache 2.4, auf dem alten Server lief 2.2.
Hier müssen evtl. vorhandene htaccess Zugriffschutz geändert werden:

Apache 2.2:
Order deny,allow
Deny from all

Apache 2.4:
Require all granted

Dann klappt es.
In Fail2Ban bzw. Web Application Firewall muss nichts geändert/angepasst werden, auch wenn es ursächlich erscheint.
GermansolvedQuestionPHPDevelopment
Hotly discussed
LinuxeroWireguard with systemd and nftablesLinuxero - 9 Comments