Andauernd auf IP ban

Allgemein
1

Mein Home Assistant landet andauernd auf der ip_bans.yaml und ich habe keine Ahnung warum. Danach ist kein Login von Extern möglich, der Lokale Zugriff funktioniert.
Wie bekomme ich raus was für ein Login zu dem Problem führt? Wenn ich den Ban gelöscht habe und neu gestartet habe war nach ein paar Sekunden der Ban wieder da.

ip_bans.yaml

127.0.0.1:
  banned_at: '2025-05-18T16:48:24.900141+00:00'

Logfile

2025-05-18 20:25:26.934 WARNING (MainThread) [homeassistant.components.http.ban] Login attempt or request with invalid authentication from localhost (127.0.0.1). Requested URL: '/auth/token'. (HomeAssistant-Extensions-PushProvider/2025.3 (io.robbie.HomeAssistant.PushProvider; build:2025.1205; iOS 17.7.6) Alamofire/5.8.0)
2025-05-18 20:25:28.243 WARNING (MainThread) [homeassistant.components.http.ban] Login attempt or request with invalid authentication from localhost (127.0.0.1). Requested URL: '/auth/token'. (HomeAssistant-Extensions-PushProvider/2025.3 (io.robbie.HomeAssistant.PushProvider; build:2025.1205; iOS 17.7.6) Alamofire/5.8.0)
2025-05-18 20:25:30.017 WARNING (MainThread) [homeassistant.components.http.ban] Login attempt or request with invalid authentication from localhost (127.0.0.1). Requested URL: '/auth/token'. (HomeAssistant-Extensions-PushProvider/2025.3 (io.robbie.HomeAssistant.PushProvider; build:2025.1205; iOS 17.7.6) Alamofire/5.8.0)
2025-05-18 20:25:32.698 WARNING (MainThread) [homeassistant.components.http.ban] Login attempt or request with invalid authentication from localhost (127.0.0.1). Requested URL: '/auth/token'. (HomeAssistant-Extensions-PushProvider/2025.3 (io.robbie.HomeAssistant.PushProvider; build:2025.1205; iOS 17.7.6) Alamofire/5.8.0)
2025-05-18 20:25:34.613 WARNING (MainThread) [homeassistant.components.http.ban] Login attempt or request with invalid authentication from localhost (127.0.0.1). Requested URL: '/auth/token'. (HomeAssistant-Extensions-PushProvider/2025.3 (io.robbie.HomeAssistant.PushProvider; build:2025.1205; iOS 17.7.6) Alamofire/5.8.0)
2025-05-18 20:25:34.613 WARNING (MainThread) [homeassistant.components.http.ban] Banned IP 127.0.0.1 for too many login attempts
2

das ist der lokale Host … er sperrt sich selbst aus ?? - klingt sehr merkwürdig!!
Irgendeine Änderung gemacht? Was von HACS installiert? Oder sonstiges

Edit:
Wie schaut deine configuration.yaml (oder andere yaml Datei ) aus ? Wie hast du ip ban konfiguriert?

3

Ich habe schon etwas länger keine neue Sachen installiert.
Gestern Morgen hatte ich das Problem das meine Alexa sich nicht mehr mit HA verbinden und nichts mehr steuern konnte. Ich denke das war das erste mal das der IP Ban aufgetreten ist. Hatte ich aber nicht erkannt und hatte keine Ahnung warum es nicht funktioniert.
Danach habe ich Gestern die fälligen Updates durchgeführt unter anderen auch Cloudflare aber auch HA selbst. Irgendwann hatte ich das mit dem IP Ban erkannt und die Eintrag gelöscht. Nach dem Restart ist der aber nach kurzer Zeit wieder da.
Ich hatte bis jetzt nie Probleme in der Richtung.

http:
  ssl_certificate: /ssl/fullchain.pem
  ssl_key: /ssl/privkey.pem
  cors_allowed_origins:
    - https://google.com
    - https://www.home-assistant.io
  ip_ban_enabled: true
  login_attempts_threshold: 5
  use_x_forwarded_for: true
  trusted_proxies:
    - 172.30.33.0/24
4

Lass das mit der ip_ban und aktiviere lieber die 2FA und setze ein starkes Passwort.

So würde ich es machen.

5

Klingt nicht merkwürdig, macht HA immer wenn der Traffic über ein Addon (Cloudflare, VPN, …) kommt.

Irgend ein iOS Gerät mit falsch gespeicherten Login Daten im Umlauf?

LG

1 „Gefällt mir“
6

Schreinbar hängt es mit Cloudflare zusammen. Gibt Momentan mehrere Themen, weil eben niemand die Suchfunktion nutzt. :wink:

1 „Gefällt mir“
7

Moin,

doch ich, obwohl ich nicht einmal Cloudflare nutze :wink:

Guten Morgen
Bernd

2 „Gefällt mir“
8

Es geht im o.g. Thread weiter und weitere Informationen findest Du hier: