Bagaimana cara memblokir klien berdasarkan alamat IP dari mengakses URL tertentu di server web saya?

Bagaimana saya bisa memblokir ipaddress secara permanen yang mengakses halaman rentan yang diketahui seperti /phpMyadmin/? Saya menjalankan server Debian dan saya sering melihat bot, atau peretas memindai server saya mencoba menemukan kerentanan.

73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpMyadmin/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"
73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpMyAdmin/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"
73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpmyAdmin/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"
73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpmyadmin2/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"
73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpmyadmin3/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"
73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpmyadmin4/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"

Saya telah mengikuti pertanyaan stackoverflow ini: Bagaimana cara mengamankan phpMyAdmin .

Saya mencari untuk mulai memblokir bot dari mengambil bandwidth.

Ini mungkin lebih berat daripada yang Anda cari, tetapi Anda mungkin mempertimbangkan untuk menggunakan fail2ban ( https://www.fail2ban.org ). Itu adalah alat yang dapat memonitor file log Anda dan secara otomatis melarang alamat yang menghasilkan log yang cocok dengan serangkaian pola yang dapat disesuaikan.

Jangan. Paling-paling Anda tidak akan mencapai apa pun selain membuat log Anda tidak berantakan; paling buruk Anda akhirnya akan memblokir pengunjung sah yang kebetulan mendapatkan (melalui DHCP) alamat IP yang dulunya milik seseorang yang PC-nya terinfeksi sebagai botnet node.

Masalah sebenarnya di sini adalah kekacauan log, dan itu dapat dipecahkan hanya dengan mengonfigurasi logging Anda untuk menjatuhkan permintaan yang dikenal dengan pemindaian vuln untuk vuln yang situs Anda tidak, dan tidak mau, miliki karena Anda tidak menggunakan yang rentan kerangka kerja yang mereka pindai. Jika Anda khawatir tentang kehilangan total logging (mungkin mereka memberikan bukti yang menunjukkan siapa yang bertanggung jawab atas serangan yang berbeda, atau ketika serangan dimulai, dll.) Maka cukup masukkan beberapa entri log untuk URL sampah dari IP yang diberikan dalam jangka waktu singkat harus bekerja lebih baik.

temukan phpMyAdmin.conf di salah satu direktori config httpd dan tambahkan deny 73.199.136.112di bagian allow / deny file config dan IP yang diperlukan di bagian 2.4. Saya telah memberikan contoh file konfigurasi lengkap di bawah ini di mana saya memiliki entri secara terbalik, saya memblokir semuanya kecuali segmen IP yang diizinkan untuk mengakses alat ini.

[thebtm@server conf.d]# cat /etc/httpd/conf.d/phpMyAdmin.conf
# phpMyAdmin - Web based MySQL browser written in php
# 
# Allows only localhost by default
#
# But allowing phpMyAdmin to anyone other than localhost should be considered
# dangerous unless properly secured by SSL

Alias /phpMyAdmin /usr/share/phpMyAdmin
Alias /phpmyadmin /usr/share/phpMyAdmin

<Directory /usr/share/phpMyAdmin/>
   AddDefaultCharset UTF-8

   <IfModule mod_authz_core.c>
     # Apache 2.4
     <RequireAny>
       Require ip 10.10.26
       Require ip 192.168.56
       Require ip 127.0.0.1       
       Require ip ::1
     </RequireAny>
   </IfModule>
   <IfModule !mod_authz_core.c>
     # Apache 2.2
     Order Deny,Allow
     Deny from All
     Allow from 10.10.25
     Allow from 192.168.56
     Allow from 127.0.0.1
     Allow from ::1
   </IfModule>
</Directory>

<Directory /usr/share/phpMyAdmin/setup/>
   <IfModule mod_authz_core.c>
     # Apache 2.4
     <RequireAny>
       Require ip 127.0.0.1
       Require ip ::1
     </RequireAny>
   </IfModule>
   <IfModule !mod_authz_core.c>
     # Apache 2.2
     Order Deny,Allow
     Deny from All
     Allow from 127.0.0.1
     Allow from ::1
   </IfModule>
</Directory>

# These directories do not require access over HTTP - taken from the original
# phpMyAdmin upstream tarball
#
<Directory /usr/share/phpMyAdmin/libraries/>
    Order Deny,Allow
    Deny from All
    Allow from None
</Directory>

<Directory /usr/share/phpMyAdmin/setup/lib/>
    Order Deny,Allow
    Deny from All
    Allow from None
</Directory>

<Directory /usr/share/phpMyAdmin/setup/frames/>
    Order Deny,Allow
    Deny from All
    Allow from None
</Directory>

# This configuration prevents mod_security at phpMyAdmin directories from
# filtering SQL etc.  This may break your mod_security implementation.
#
#<IfModule mod_security.c>
#    <Directory /usr/share/phpMyAdmin/>
#        SecRuleInheritance Off
#    </Directory>
#</IfModule>