Wie kann ich verhindern, dass Clients nach IP-Adresse auf bestimmte URLs auf meinem Webserver zugreifen?

Wie kann ich eine IP-Adresse dauerhaft blockieren, die auf bekannte anfällige Seiten zugreift, z /phpMyadmin/. Ich verwende einen Debian-Server und sehe oft Bots oder Hacker, die meinen Server scannen, um Schwachstellen zu finden.

73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpMyadmin/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"
73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpMyAdmin/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"
73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpmyAdmin/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"
73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpmyadmin2/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"
73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpmyadmin3/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"
73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpmyadmin4/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"

Ich habe diese Frage zum Stackoverflow bereits beantwortet: So sichern Sie phpMyAdmin .

Ich möchte Bots daran hindern, Bandbreite zu beanspruchen.

Dies ist möglicherweise schwerer als Sie suchen, aber Sie können die Verwendung von fail2ban ( https://www.fail2ban.org ) in Betracht ziehen . Mit diesem Tool können Sie Ihre Protokolldateien überwachen und Adressen automatisch sperren, die Protokolle generieren, die mit einer Reihe anpassbarer Muster übereinstimmen.

Tu es nicht. Bestenfalls erreichen Sie nichts anderes, als Ihre Protokolle weniger überladen zu machen. Im schlimmsten Fall blockieren Sie legitime Besucher, die zufällig (über DHCP) eine IP-Adresse erhalten haben, die früher jemandem gehörte, dessen PC als Botnetzknoten infiziert war.

Das eigentliche Problem hierbei ist das Protokoll-Durcheinander. Es kann gelöst werden, indem Sie Ihre Protokollierung so konfigurieren, dass Anforderungen gelöscht werden, von denen bekannt ist, dass sie nach Vulns suchen, die Ihre Site nicht hat und nicht hat, weil Sie die Sicherheitsanfälligkeit nicht verwenden Frameworks, nach denen sie suchen. Wenn Sie sich Sorgen über einen vollständigen Verlust der Protokollierung machen (möglicherweise liefern sie Hinweise darauf, wer für einen anderen Angriff verantwortlich war oder wann ein Angriff begann usw.), drosseln Sie einfach mehrere Protokolleinträge für Junk-URLs von einer bestimmten IP in kurzer Zeit sollte besser funktionieren.

Suchen Sie die deny 73.199.136.112Datei phpMyAdmin.conf in einem der httpd-Konfigurationsverzeichnisse und fügen Sie im Abschnitt Zulassen / Verweigern der Konfigurationsdatei eine erforderliche IP-Adresse im Abschnitt 2.4 hinzu. Ich habe ein Beispiel für die vollständige Konfigurationsdatei unten angegeben, in der ich die Einträge in umgekehrter Reihenfolge habe. Ich blockiere alles außer den erlaubten IP-Segmenten, um auf das Tool zuzugreifen.

[thebtm@server conf.d]# cat /etc/httpd/conf.d/phpMyAdmin.conf
# phpMyAdmin - Web based MySQL browser written in php
# 
# Allows only localhost by default
#
# But allowing phpMyAdmin to anyone other than localhost should be considered
# dangerous unless properly secured by SSL

Alias /phpMyAdmin /usr/share/phpMyAdmin
Alias /phpmyadmin /usr/share/phpMyAdmin

<Directory /usr/share/phpMyAdmin/>
   AddDefaultCharset UTF-8

   <IfModule mod_authz_core.c>
     # Apache 2.4
     <RequireAny>
       Require ip 10.10.26
       Require ip 192.168.56
       Require ip 127.0.0.1       
       Require ip ::1
     </RequireAny>
   </IfModule>
   <IfModule !mod_authz_core.c>
     # Apache 2.2
     Order Deny,Allow
     Deny from All
     Allow from 10.10.25
     Allow from 192.168.56
     Allow from 127.0.0.1
     Allow from ::1
   </IfModule>
</Directory>

<Directory /usr/share/phpMyAdmin/setup/>
   <IfModule mod_authz_core.c>
     # Apache 2.4
     <RequireAny>
       Require ip 127.0.0.1
       Require ip ::1
     </RequireAny>
   </IfModule>
   <IfModule !mod_authz_core.c>
     # Apache 2.2
     Order Deny,Allow
     Deny from All
     Allow from 127.0.0.1
     Allow from ::1
   </IfModule>
</Directory>

# These directories do not require access over HTTP - taken from the original
# phpMyAdmin upstream tarball
#
<Directory /usr/share/phpMyAdmin/libraries/>
    Order Deny,Allow
    Deny from All
    Allow from None
</Directory>

<Directory /usr/share/phpMyAdmin/setup/lib/>
    Order Deny,Allow
    Deny from All
    Allow from None
</Directory>

<Directory /usr/share/phpMyAdmin/setup/frames/>
    Order Deny,Allow
    Deny from All
    Allow from None
</Directory>

# This configuration prevents mod_security at phpMyAdmin directories from
# filtering SQL etc.  This may break your mod_security implementation.
#
#<IfModule mod_security.c>
#    <Directory /usr/share/phpMyAdmin/>
#        SecRuleInheritance Off
#    </Directory>
#</IfModule>