Login Homeassistant auf iPad nicht mehr möglich

Seit zwei Tagen ist ein login in Homeassistant von meinem iPad iOS 18.4.1 nicht mehr möglich. Betroffen ist die HA App als auch Safari. Der login wird mit falschem Benutzer oder Falsches Passwort abgewiesen. Auf meinem iMac und iPhone funktioniert der Login einwandfrei.

im HA Log steht folgende Fehlermeldung:

Logger: homeassistant.components.http.ban

Quelle: components/http/ban.py:136

Integration: HTTP (Dokumentation, Probleme)

Erstmals aufgetreten: 11:53:35 (1 Vorkommnisse)

Zuletzt protokolliert: 11:53:35

Login attempt or request with invalid authentication from iPad.fritz.box (192.168.100.4). Requested URL: ‚/auth/login_flow/f2d1c0f3989dc94911f013f0edb9adbd‘. (Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/605.1.15 (KHTML, like Gecko) Home Assistant/2025.3 (io.robbie.HomeAssistant; build:2025.1205; iPadOS 18.4.1) Mobile/HomeAssistant, like Safari)

Hört sich nach dem IP-Ban an, hab ich selber bei mir zwar noch nicht gesehen aber schau mal ob du in deinem Config Verzeichnis eine Datei namens ip_bans.yaml findest. Falls ja, lösch die Datei oder zumindest den Eintrag mit der IP deines IPad.

Die Configuration dazu findest du im http: Abschnitt deiner config.yaml. Eventuell steht da der Parameter login_attempts_threshold auf 1, das würde bedeuten das die IP deines IPads schon nach einem falschen Login geblockt wurde. Setze den Wert etwas höher, z.B. auf 5 oder so, dann sollte das nicht mehr so leicht passieren, bietet aber noch immer Schutz gegen Burteforceattacken.

2 „Gefällt mir“

So sehe ich das auch @SabiHime

Ganz schnelle Lösung wäre dann auch dem IPad eine andere IP im Router zu vergeben :hugs:

Ist mir auch schon passiert :smirk:

Hallo,

vielen Dank. Eine Datei ip_bans.yaml finde ich bei mir nicht. in der config.yaml gibt es auch keine Parameter dazu.
Habe ich etwas falsch gemacht ?

Auf die Idee mit der IP Adresse bin ich auch gekommen. Hat aber nichts gebracht.
Vielen Dank,
bin weiter ratlos.

Nein, du hast absolut nichts falsch gemacht, du hast nur das ip-ban Feature nicht aktiv. Solange dein HA nicht von außen erreichbar ist, ist das imho auch nicht unbedingt nötig, es erhöht halt ein wenig die Sicherheit.

Mir fällt grad leider weiter nichts ein wie ich dir weiterhelfen könnte, sorry, aber es taucht bestimmt bald jemand auf der sich besser auskennt als ich

Wo stellt man das denn ein mit dem IP Ban?

In der configuration.yaml


http:
  ip_ban_enabled: true
  login_attempts_threshold: 3

1 „Gefällt mir“

Ah ok…Muss ich mal einrichten. Danke