Как заблокировать клиентам по IP-адресу доступ к определенным URL на моем веб-сервере?

Как я могу навсегда заблокировать любой ipaddress, который обращается к известным уязвимым страницам, таким как /phpMyadmin/? Я использую сервер Debian и часто вижу, как боты или хакеры сканируют мой сервер, пытаясь найти уязвимости.

73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpMyadmin/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"
73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpMyAdmin/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"
73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpmyAdmin/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"
73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpmyadmin2/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"
73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpmyadmin3/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"
73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpmyadmin4/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"

Я уже следил за этим вопросом: как обезопасить phpMyAdmin .

Я хочу начать блокировать ботов от использования полосы пропускания.

Это может быть более тяжелый вес, чем вы ищете, но вы можете рассмотреть возможность использования fail2ban ( https://www.fail2ban.org ). Это инструмент, который может отслеживать ваши файлы журналов и автоматически блокировать адреса, которые генерируют журналы, которые соответствуют набору настраиваемых шаблонов.

Не. В лучшем случае вы ничего не добьетесь, но сделаете свои журналы менее загроможденными; в худшем случае вы заблокируете законных посетителей, которые случайно (через DHCP) получили IP-адрес, который раньше принадлежал кому-то, чей компьютер был заражен как узел ботнета.

Настоящая проблема здесь - это беспорядок в журналах, и его можно решить, просто настроив ведение журналов так, чтобы отбрасывать запросы, которые, как известно, vuln-scan не проверяет и не будет, потому что вы не используете уязвимый рамки, которые они сканируют. Если вы беспокоитесь о полной потере регистрации (возможно, они предоставляют доказательства того, кто был ответственен за другую атаку, или когда началась атака и т. Д.), То просто за короткое время просто дросселируйте несколько записей журнала для нежелательных URL-адресов с заданного IP-адреса. должно работать лучше.

найдите phpMyAdmin.conf в одном из каталогов конфигурации httpd и добавьте deny 73.199.136.112в раздел allow / deny файла конфигурации и требуемый IP-адрес в разделе 2.4. Я поместил пример полного конфигурационного файла ниже, где у меня есть записи в обратном порядке, я блокирую все, кроме разрешенных сегментов IP для доступа к инструменту.

[thebtm@server conf.d]# cat /etc/httpd/conf.d/phpMyAdmin.conf
# phpMyAdmin - Web based MySQL browser written in php
# 
# Allows only localhost by default
#
# But allowing phpMyAdmin to anyone other than localhost should be considered
# dangerous unless properly secured by SSL

Alias /phpMyAdmin /usr/share/phpMyAdmin
Alias /phpmyadmin /usr/share/phpMyAdmin

<Directory /usr/share/phpMyAdmin/>
   AddDefaultCharset UTF-8

   <IfModule mod_authz_core.c>
     # Apache 2.4
     <RequireAny>
       Require ip 10.10.26
       Require ip 192.168.56
       Require ip 127.0.0.1       
       Require ip ::1
     </RequireAny>
   </IfModule>
   <IfModule !mod_authz_core.c>
     # Apache 2.2
     Order Deny,Allow
     Deny from All
     Allow from 10.10.25
     Allow from 192.168.56
     Allow from 127.0.0.1
     Allow from ::1
   </IfModule>
</Directory>

<Directory /usr/share/phpMyAdmin/setup/>
   <IfModule mod_authz_core.c>
     # Apache 2.4
     <RequireAny>
       Require ip 127.0.0.1
       Require ip ::1
     </RequireAny>
   </IfModule>
   <IfModule !mod_authz_core.c>
     # Apache 2.2
     Order Deny,Allow
     Deny from All
     Allow from 127.0.0.1
     Allow from ::1
   </IfModule>
</Directory>

# These directories do not require access over HTTP - taken from the original
# phpMyAdmin upstream tarball
#
<Directory /usr/share/phpMyAdmin/libraries/>
    Order Deny,Allow
    Deny from All
    Allow from None
</Directory>

<Directory /usr/share/phpMyAdmin/setup/lib/>
    Order Deny,Allow
    Deny from All
    Allow from None
</Directory>

<Directory /usr/share/phpMyAdmin/setup/frames/>
    Order Deny,Allow
    Deny from All
    Allow from None
</Directory>

# This configuration prevents mod_security at phpMyAdmin directories from
# filtering SQL etc.  This may break your mod_security implementation.
#
#<IfModule mod_security.c>
#    <Directory /usr/share/phpMyAdmin/>
#        SecRuleInheritance Off
#    </Directory>
#</IfModule>