nextcloud/nextcloudpi

deny access to apache using public IP

Aberta

#408 aberto em 12 de fev. de 2018

Ver no GitHubGuia do colaborador
 (20 comentários) (0 reação) (0 responsável)Shell (320 forks)auto 404
enhancementgood first issuehelp wanted

Métricas do repositório

Stars
 (2.920 estrelas)
Métricas de merge de PR
 (Métricas PR pendentes)

Description

I found many unsolicited access attemps even in the NC admin interface log complaining about "secure domain" failures. These were requests using the external IP as domain.

Instead of having apache listening and NC block these request, maybe apached could be configured right away to only answer requests using IPs (instead of dns domain names) if they are local IPs.

Here is an example restricting request based on the source IP, which is another thing, but maybe the same ranges can be used to bypass a "apache secure domains configuration" https://salsa.debian.org/freedombox-team/plinth/commit/21d6174ba052e22926f05b0a6806e3fa7f83c8f1

This is like in this question (however, the actual config for the solution there is at the duplicate question): https://serverfault.com/questions/786809/block-direct-ip-connections-to-apache-web-server

Guia do colaborador

Direção de pesquisa
Examine os arquivos de configuração do Apache no NextcloudPi (por exemplo, /etc/apache2/sites available/nextcloud.conf) para entender a configuração atual do host virtual. Pesquise métodos para bloquear o acesso direto por IP usando um <VirtualHost> para o IP ou usando RewriteCond no HTTP HOST. Implemente uma configuração que negue requisições IP não locais, permitindo IPs locais (por exemplo, 127.0.0.1) e o domínio configurado.
Pilha de tecnologia
shell
Domain
backendsecurity
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-3 horas
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
ApacheShellLinux
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
55