Як заблокувати клієнтів за IP-адресою доступу до певних URL-адрес на моєму веб-сервері?

Як я можу назавжди заблокувати будь-яку ipaddress, яка отримує доступ до відомих вразливих сторінок, таких як /phpMyadmin/? Я запускаю сервер Debian і часто бачу ботів або хакерів, які сканують мій сервер, намагаючись знайти вразливості.

73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpMyadmin/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"
73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpMyAdmin/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"
73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpmyAdmin/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"
73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpmyadmin2/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"
73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpmyadmin3/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"
73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpmyadmin4/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"

Я вже дотримувався цього питання stackoverflow: як захистити phpMyAdmin .

Я хочу почати блокувати ботів від пропускної здатності.

Це може бути більш вагома вага, ніж ви шукаєте, але ви можете розглянути можливість fail2ban ( https://www.fail2ban.org ). Це інструмент, який може контролювати ваші файли журналів і автоматично забороняти адреси, які генерують журнали, що відповідають набору настроюваних шаблонів.

Не варто. У кращому випадку ви нічого не досягнете, крім того, щоб зробити ваші журнали менш захаращеними; в гіршому випадку ви врешті заблокуєте законних відвідувачів, які випадково отримали (через DHCP) IP-адресу, яка раніше належала тому, чий ПК був заражений як ботнет-вузол.

Справжня проблема тут - захаращення журналу, і його можна вирішити, просто налаштувавши свій журнал, щоб відмовитись від запитів, які, як відомо, сканування вульнами для вульз вашого сайту не мають і не будуть, оскільки ви не використовуєте вразливих рам, на які вони сканують. Якщо ви стурбовані повною втратою журналу (можливо, вони надають докази, які вказують на те, хто відповідав за іншу атаку, або коли почалася атака тощо), просто за короткий проміжок часу просто вимкніть кілька записів журналу для непотрібних URL-адрес із заданого IP-адреси. повинні працювати краще.

знайдіть phpMyAdmin.conf в одному з каталогів конфігурації httpd та додайте deny 73.199.136.112в розділ дозволу / заборони конфігураційного файлу та вимагайте IP-адреси в розділі 2.4. Нижче я поставив приклад повного конфігураційного файлу, де я маю записи зворотно, і блокую все, крім дозволених сегментів IP для доступу до інструменту.

[thebtm@server conf.d]# cat /etc/httpd/conf.d/phpMyAdmin.conf
# phpMyAdmin - Web based MySQL browser written in php
# 
# Allows only localhost by default
#
# But allowing phpMyAdmin to anyone other than localhost should be considered
# dangerous unless properly secured by SSL

Alias /phpMyAdmin /usr/share/phpMyAdmin
Alias /phpmyadmin /usr/share/phpMyAdmin

<Directory /usr/share/phpMyAdmin/>
   AddDefaultCharset UTF-8

   <IfModule mod_authz_core.c>
     # Apache 2.4
     <RequireAny>
       Require ip 10.10.26
       Require ip 192.168.56
       Require ip 127.0.0.1       
       Require ip ::1
     </RequireAny>
   </IfModule>
   <IfModule !mod_authz_core.c>
     # Apache 2.2
     Order Deny,Allow
     Deny from All
     Allow from 10.10.25
     Allow from 192.168.56
     Allow from 127.0.0.1
     Allow from ::1
   </IfModule>
</Directory>

<Directory /usr/share/phpMyAdmin/setup/>
   <IfModule mod_authz_core.c>
     # Apache 2.4
     <RequireAny>
       Require ip 127.0.0.1
       Require ip ::1
     </RequireAny>
   </IfModule>
   <IfModule !mod_authz_core.c>
     # Apache 2.2
     Order Deny,Allow
     Deny from All
     Allow from 127.0.0.1
     Allow from ::1
   </IfModule>
</Directory>

# These directories do not require access over HTTP - taken from the original
# phpMyAdmin upstream tarball
#
<Directory /usr/share/phpMyAdmin/libraries/>
    Order Deny,Allow
    Deny from All
    Allow from None
</Directory>

<Directory /usr/share/phpMyAdmin/setup/lib/>
    Order Deny,Allow
    Deny from All
    Allow from None
</Directory>

<Directory /usr/share/phpMyAdmin/setup/frames/>
    Order Deny,Allow
    Deny from All
    Allow from None
</Directory>

# This configuration prevents mod_security at phpMyAdmin directories from
# filtering SQL etc.  This may break your mod_security implementation.
#
#<IfModule mod_security.c>
#    <Directory /usr/share/phpMyAdmin/>
#        SecRuleInheritance Off
#    </Directory>
#</IfModule>