SoGo Connector + Owncloud: Too many failed login attempts

    Hallo,

    ich betreibe einen eigenen Heimserver mit iener Owncloud-Installation. In thunderbird habe ich die Plugins Lightning und SoGo Connector installiert. Es funktioniert auch alles wie es soll. Manchmal wenn ich Thunderbird starte, bekomme ich jedoch zig Fehlermails von Owncloud gesendet.

    Dass Benutzer nach einer bestimmten Anzahl fehlerhafter Logins gebannt werden ist gewollt und normal. Die Frage ist: Wieso funktioniert es überhaupt, wenn offenbar das falsche Passwort benutzt wird? Ich habe das Passwort korrekt eingegeben und gespeichert. Trotzdem kommt in unregelmäßigen Abständen mehrfach hintereinander dieser Fehler. Die Owncloud-Community konnte mir nicht weiterhelfen.

    Die Synchronisation funktioniert ansonsten zuverlässig, sowohl bei Kontakten als auch beim Kalender. Wenn ich dann die angegebene Zeit abwarte und das Passwort in der aufpoppenden Meldung erneut eingebe, funktioniert es auch wieder.

    Ich vermute, dass irgendetwas hier angefragt wird, ohne das Password mitzusenden.

    Code
    User 'xxxx' has been banned at Jun 21 10:41:32 after 14 failed login attempts. Access is denied for 3 minutes. After that time, the user is able to log in again with the correct password.
    • Thunderbird 31.7.0
    • Inverse SoGo Connector 24.0.5
    • Lightning 3.3.3
    • Owncloud 8.0.4
    • Server: OpenMediaVault 2.0.x, in der alten Version 1.19 war der Fehler auch schon da.
    • Meine Owncloud ist über den DynDNS Dienst myfritz.net von AVM mit einem selbstsignierten Zertifikat angebunden.

    Hallo ichwillsommer!

    BTW: ich auch :)

    Also ich habe es zuerst auch mit ownCloud versucht, bis ich dann allerdings die Kombination aus Seafile (für die Daten, also Filesync) und Radicale (für Kalender und Adressbücher) installiert habe. OC brachte mir doch zu viele Fehler und auch Instabilitäten.
    ABER: nicht den von dir gemeldeten Fehler!

    Ich würde zuerst einmal die für deine TB-Version 31.7.0 gültige SOGo-Version herunterladen: < direkterDownload SOGo Connector Thunderbird extension Requires Mozilla Lightning Version 31.0.1 . Vielleicht wars das dann schon. (Für den aktuellen TB gibt es noch keine neuere Version, bei mir läuft aber diese problemlos.)

    Dann weiß ich aus uralten Versuchen mit ftp-gestützter Kalendersynchronisation, dass der Thunderbird so seine Probleme hat, mit seinem eigenen Start (Mailpasswörter) und der Bereitstellung der Passwörter für diverse sonstige Dienste, welche natürlich auch im PW-Manager gespeichert sind. So musste ich hintereinander ca. 15 mal das gleiche Masterpasswort einhacken (= die damalige Anzahl der Kalender und 1x für die Mailpasswörter). Und war ich nicht schnell genug, gab es Timeouts.
    (Kurzer Zwischentest damals: Masterpasswort raus - und alles lief problemlos. Ist natürlich nicht DIE Lösung!)
    Gelöst habe ich dieses Problem mit dem Add-on "StartupMaster". Nun reicht die einmalige Eingabe des PW und der TB wartet brav, bis dieses eingehackt wurde.

    Wenn es dann noch nicht die Lösung war, würde ich mir als nächstes den Datenaustausch ansehen. Das macht natürlich etwas Mühe, denn da musst du erst mal den Server so konfigurieren, dass der Traffic nicht verschlüsselt wird und dann eben mit Wireshark mitsniffen. Dann weißt du zumindest, ob (wie auch nach deiner Fehleranalyse von mir vermutet) der Client nicht autorisierte Zugriffe durchführt.
    Viel Spaß dabei ;-)

    HTH!

    MfG Peter

    Thunderbird 45.8.x, Lightning 4.7.x, openSUSE Tumbleweed, 64bit
    S/MIME, denn ich will bestimmen, wer meine Mails lesen kann.
    Nebenbei: die Benutzung der (erweiterten) Suche, und von Hilfe & Lexikon ist völlig kostenlos - und keinesfalls umsonst!
    Und: Ich mag kein ToFu und kein HTML in E-Mails!

    Hallo Peter,

    dieses Jahr wird es einfach nichts mit dem Sommer :-/

    danke schonmal für deine ausführliche Antwort. Ich bin eigentlich sehr zufrieden mit OwnCloud. Es hat auch den Vorteil, dass es eine große Community hat und dadurch viele Plugins. Zwei unterschiedliche Programme für den Zweck machen aus meiner Sicht da noch mehr Arbeit, weil man dann auch beide absichern muss. Was ich allerdings sagen muss ist, dass man nicht unbedingt immer sofort die Owncloud-Updates installieren sollte.

    Ich habe mir gerade den neuen SoGo Connector installiert. Kann schon gut sein, dass es daran lag. Der Versionssprung war ja schon groß. Bis jetzt kam der Fehler auch nicht mehr, aber der kam ja schon immer nur sporadisch.

    Ich werde meinen Urlaub sicher nicht für eine Netzwerkanalyse verwenden, sondern den Fehler dann einfach hinnehmen :D Es ist ja kein allzu schwerer Fehler.

    Gruß,
    ichwillsommer