Làm cách nào để chặn khách hàng theo địa chỉ IP truy cập một số URL nhất định trên máy chủ web của tôi?

Làm cách nào tôi có thể chặn vĩnh viễn bất kỳ ipaddress nào truy cập các trang dễ bị tổn thương như /phpMyadmin/? Tôi đang chạy một máy chủ Debian và tôi thường thấy các bot hoặc tin tặc quét máy chủ của tôi đang cố gắng tìm các lỗ hổng.

73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpMyadmin/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"
73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpMyAdmin/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"
73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpmyAdmin/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"
73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpmyadmin2/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"
73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpmyadmin3/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"
73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpmyadmin4/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"

Tôi đã theo dõi câu hỏi stackoverflow này rồi: Làm thế nào để bảo mật phpMyAdmin .

Tôi đang tìm cách bắt đầu chặn các bot lấy băng thông.

Điều này có thể nặng hơn bạn đang tìm kiếm, nhưng bạn có thể cân nhắc sử dụng fail2ban ( https://www.fail2ban.org ). Đó là một công cụ có thể giám sát các tệp nhật ký của bạn và tự động cấm các địa chỉ tạo nhật ký khớp với một tập các mẫu có thể tùy chỉnh.

Đừng. Tốt nhất bạn sẽ không đạt được gì ngoài việc làm cho nhật ký của bạn bớt lộn xộn hơn; tệ nhất là cuối cùng bạn sẽ chặn những khách truy cập hợp pháp , những người tình cờ nhận được (thông qua DHCP) một địa chỉ IP từng thuộc về ai đó có PC bị nhiễm như một nút botnet.

Vấn đề thực sự ở đây là sự lộn xộn của nhật ký và nó có thể được giải quyết chỉ bằng cách định cấu hình ghi nhật ký của bạn để loại bỏ các yêu cầu được biết là quét thông thường cho các trang web của bạn không, và sẽ không, vì bạn không sử dụng lỗ hổng các khung họ đang quét. Nếu bạn lo lắng về việc mất đăng nhập hoàn toàn (có lẽ họ cung cấp bằng chứng cho thấy ai chịu trách nhiệm cho một cuộc tấn công khác hoặc khi một cuộc tấn công bắt đầu, v.v.) thì chỉ cần điều chỉnh nhiều mục nhật ký cho các URL rác từ một IP nhất định trong một khoảng thời gian ngắn nên làm việc tốt hơn

tìm phpMyAdmin.conf trong một trong các thư mục cấu hình httpd và thêm phần deny 73.199.136.112allow / deny của tệp cấu hình và yêu cầu IP trong phần 2.4. Tôi đã đặt một ví dụ về tệp cấu hình đầy đủ bên dưới nơi tôi có các mục nhập ngược lại, tôi chặn mọi thứ trừ các phân đoạn IP được phép truy cập công cụ.

[thebtm@server conf.d]# cat /etc/httpd/conf.d/phpMyAdmin.conf
# phpMyAdmin - Web based MySQL browser written in php
# 
# Allows only localhost by default
#
# But allowing phpMyAdmin to anyone other than localhost should be considered
# dangerous unless properly secured by SSL

Alias /phpMyAdmin /usr/share/phpMyAdmin
Alias /phpmyadmin /usr/share/phpMyAdmin

<Directory /usr/share/phpMyAdmin/>
   AddDefaultCharset UTF-8

   <IfModule mod_authz_core.c>
     # Apache 2.4
     <RequireAny>
       Require ip 10.10.26
       Require ip 192.168.56
       Require ip 127.0.0.1       
       Require ip ::1
     </RequireAny>
   </IfModule>
   <IfModule !mod_authz_core.c>
     # Apache 2.2
     Order Deny,Allow
     Deny from All
     Allow from 10.10.25
     Allow from 192.168.56
     Allow from 127.0.0.1
     Allow from ::1
   </IfModule>
</Directory>

<Directory /usr/share/phpMyAdmin/setup/>
   <IfModule mod_authz_core.c>
     # Apache 2.4
     <RequireAny>
       Require ip 127.0.0.1
       Require ip ::1
     </RequireAny>
   </IfModule>
   <IfModule !mod_authz_core.c>
     # Apache 2.2
     Order Deny,Allow
     Deny from All
     Allow from 127.0.0.1
     Allow from ::1
   </IfModule>
</Directory>

# These directories do not require access over HTTP - taken from the original
# phpMyAdmin upstream tarball
#
<Directory /usr/share/phpMyAdmin/libraries/>
    Order Deny,Allow
    Deny from All
    Allow from None
</Directory>

<Directory /usr/share/phpMyAdmin/setup/lib/>
    Order Deny,Allow
    Deny from All
    Allow from None
</Directory>

<Directory /usr/share/phpMyAdmin/setup/frames/>
    Order Deny,Allow
    Deny from All
    Allow from None
</Directory>

# This configuration prevents mod_security at phpMyAdmin directories from
# filtering SQL etc.  This may break your mod_security implementation.
#
#<IfModule mod_security.c>
#    <Directory /usr/share/phpMyAdmin/>
#        SecRuleInheritance Off
#    </Directory>
#</IfModule>