fail2ban ssh-Tunnel Nextcloud

[Lord_Carlos]

Ob du ein reverse proxy benutzt wissen wir immer noch nicht

Laut Anleitung baue ich einen Tunnel mit der SSH-Option Remote Forwarding, der vServer dient als proxy.

Jo, mit SSH wird der Heimrechner mit der Vserver verbunden. Aber irgendwie muss der vServer ja wissen das http Anfragen vom Internet an den Heimrechner weitergeleitet werden muessen. Wie passiert das?

Einfachste waere die logs vom Heimrechner immer auf den vServer zu pushen.

Wie funktioniert das grundsätzlich?

Vielleicht einfach nur jede Minute via cron / systemd.timer die logs mit rsync rueber schieben?
Oder vielleicht kann dein webserver logs remote speichern?
Oder vielleicht am besten ein log server installieren?

[scriptorius]

Dieser "Weg" scheint mir für meinen Anwendungsfall zu aufwendig.
Ich habe auf der Suche einiges gelesen über den ziemlich neuen FIDO2-Standard,
bzw. das Absichern der nextcloud mithilfe eines "nitrokey".

https://nextcloud.com/blog/nitrokey-and ... te-clouds/

Mal sehen, vielleicht gelingt es mir ja, darüber einen neue "Sicherheitshürde" einzubauen ...