Jak zablokować klientom dostęp do określonych adresów URL na moim serwerze internetowym przez adres IP?

Jak mogę trwale zablokować dowolny ipaddress, który uzyskuje dostęp do znanych podatnych stron, takich jak /phpMyadmin/? Korzystam z serwera Debian i często widzę boty lub hakerów skanujących mój serwer w poszukiwaniu luk.

73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpMyadmin/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"
73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpMyAdmin/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"
73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpmyAdmin/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"
73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpmyadmin2/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"
73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpmyadmin3/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"
73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpmyadmin4/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"

Podążyłem już za tym pytaniem dotyczącym przepełnienia stosu : Jak zabezpieczyć phpMyAdmin .

Chcę zacząć blokować boty przed zajmowaniem pasma.

Może to być większy ciężar niż szukasz, ale możesz rozważyć użycie fail2ban ( https://www.fail2ban.org ). To narzędzie może monitorować pliki dziennika i automatycznie blokować adresy generujące dzienniki pasujące do zestawu konfigurowalnych wzorców.

Nie rób W najlepszym razie nie osiągniesz nic poza zmniejszeniem bałaganu; w najgorszym wypadku skończysz blokować legalnych gości, którym zdarzyło się uzyskać (za pośrednictwem DHCP) adres IP, który kiedyś należał do osoby, której komputer został zainfekowany jako węzeł botnetu.

Prawdziwym problemem jest bałagan w logach, który można rozwiązać, konfigurując rejestrowanie w celu usunięcia żądań, o których wiadomo, że skanowanie w poszukiwaniu wulgary nie ma i nie będzie, ponieważ witryna nie jest narażona na ataki struktury, które skanują. Jeśli martwisz się całkowitą utratą rejestrowania (być może dostarczają dowodów sugerujących, kto był odpowiedzialny za inny atak, lub kiedy atak się rozpoczął, itp.), Po prostu dławienie wielu wpisów dziennika dla śmieciowych adresów URL z danego adresu IP w krótkim czasie powinien działać lepiej.

znajdź deny 73.199.136.112plik phpMyAdmin.conf w jednym z katalogów konfiguracyjnych httpd i dodaj sekcję zezwól / odrzuć w pliku konfiguracyjnym oraz wymagany adres IP w sekcji 2.4. Poniżej umieściłem przykład pełnego pliku konfiguracyjnego, w którym mam wpisy w odwrotnej kolejności, blokuję wszystko oprócz dozwolonych segmentów IP, aby uzyskać dostęp do narzędzia.

[thebtm@server conf.d]# cat /etc/httpd/conf.d/phpMyAdmin.conf
# phpMyAdmin - Web based MySQL browser written in php
# 
# Allows only localhost by default
#
# But allowing phpMyAdmin to anyone other than localhost should be considered
# dangerous unless properly secured by SSL

Alias /phpMyAdmin /usr/share/phpMyAdmin
Alias /phpmyadmin /usr/share/phpMyAdmin

<Directory /usr/share/phpMyAdmin/>
   AddDefaultCharset UTF-8

   <IfModule mod_authz_core.c>
     # Apache 2.4
     <RequireAny>
       Require ip 10.10.26
       Require ip 192.168.56
       Require ip 127.0.0.1       
       Require ip ::1
     </RequireAny>
   </IfModule>
   <IfModule !mod_authz_core.c>
     # Apache 2.2
     Order Deny,Allow
     Deny from All
     Allow from 10.10.25
     Allow from 192.168.56
     Allow from 127.0.0.1
     Allow from ::1
   </IfModule>
</Directory>

<Directory /usr/share/phpMyAdmin/setup/>
   <IfModule mod_authz_core.c>
     # Apache 2.4
     <RequireAny>
       Require ip 127.0.0.1
       Require ip ::1
     </RequireAny>
   </IfModule>
   <IfModule !mod_authz_core.c>
     # Apache 2.2
     Order Deny,Allow
     Deny from All
     Allow from 127.0.0.1
     Allow from ::1
   </IfModule>
</Directory>

# These directories do not require access over HTTP - taken from the original
# phpMyAdmin upstream tarball
#
<Directory /usr/share/phpMyAdmin/libraries/>
    Order Deny,Allow
    Deny from All
    Allow from None
</Directory>

<Directory /usr/share/phpMyAdmin/setup/lib/>
    Order Deny,Allow
    Deny from All
    Allow from None
</Directory>

<Directory /usr/share/phpMyAdmin/setup/frames/>
    Order Deny,Allow
    Deny from All
    Allow from None
</Directory>

# This configuration prevents mod_security at phpMyAdmin directories from
# filtering SQL etc.  This may break your mod_security implementation.
#
#<IfModule mod_security.c>
#    <Directory /usr/share/phpMyAdmin/>
#        SecRuleInheritance Off
#    </Directory>
#</IfModule>