Comment empêcher les clients par adresse IP d'accéder à certaines URL sur mon serveur Web?

Comment puis-je bloquer définitivement toute adresse IP qui accède à des pages vulnérables connues telles que /phpMyadmin/? J'utilise un serveur Debian et je vois souvent des bots ou des pirates qui analysent mon serveur en essayant de trouver des vulnérabilités.

73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpMyadmin/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"
73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpMyAdmin/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"
73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpmyAdmin/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"
73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpmyadmin2/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"
73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpmyadmin3/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"
73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpmyadmin4/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"

J'ai déjà suivi cette question de stackoverflow: comment sécuriser phpMyAdmin .

Je cherche à empêcher les bots de prendre de la bande passante.

Cela peut être plus lourd que ce que vous recherchez, mais vous pouvez envisager d'utiliser fail2ban ( https://www.fail2ban.org ). C'est un outil qui peut surveiller vos fichiers journaux et interdire automatiquement les adresses qui génèrent des journaux qui correspondent à un ensemble de modèles personnalisables.

Non. Au mieux, vous n'obtiendrez rien d'autre que de rendre vos journaux moins encombrés; au pire, vous finirez par bloquer les visiteurs légitimes qui ont obtenu (via DHCP) une adresse IP qui appartenait à quelqu'un dont le PC a été infecté en tant que nœud de botnet.

Le vrai problème ici est l'encombrement des journaux, et il peut être résolu simplement en configurant votre journalisation pour supprimer les demandes connues de vuln-scanning pour les vulns que votre site n'a pas et n'aura pas parce que vous n'utilisez pas les personnes vulnérables les cadres qu'ils recherchent. Si vous êtes préoccupé par la perte complète de la journalisation (peut-être qu'ils fournissent des preuves suggérant qui était responsable d'une autre attaque, ou quand une attaque a commencé, etc.), il suffit de limiter plusieurs entrées de journal pour les URL indésirables à partir d'une IP donnée dans un court laps de temps devrait mieux fonctionner.

recherchez le phpMyAdmin.conf dans l'un des répertoires de configuration httpd et ajoutez la deny 73.199.136.112section allow / deny du fichier de configuration et une IP requise dans la section 2.4. J'ai mis un exemple du fichier de configuration complet ci-dessous où j'ai les entrées à l'envers, je bloque tout sauf les segments IP autorisés pour accéder à l'outil.

[thebtm@server conf.d]# cat /etc/httpd/conf.d/phpMyAdmin.conf
# phpMyAdmin - Web based MySQL browser written in php
# 
# Allows only localhost by default
#
# But allowing phpMyAdmin to anyone other than localhost should be considered
# dangerous unless properly secured by SSL

Alias /phpMyAdmin /usr/share/phpMyAdmin
Alias /phpmyadmin /usr/share/phpMyAdmin

<Directory /usr/share/phpMyAdmin/>
   AddDefaultCharset UTF-8

   <IfModule mod_authz_core.c>
     # Apache 2.4
     <RequireAny>
       Require ip 10.10.26
       Require ip 192.168.56
       Require ip 127.0.0.1       
       Require ip ::1
     </RequireAny>
   </IfModule>
   <IfModule !mod_authz_core.c>
     # Apache 2.2
     Order Deny,Allow
     Deny from All
     Allow from 10.10.25
     Allow from 192.168.56
     Allow from 127.0.0.1
     Allow from ::1
   </IfModule>
</Directory>

<Directory /usr/share/phpMyAdmin/setup/>
   <IfModule mod_authz_core.c>
     # Apache 2.4
     <RequireAny>
       Require ip 127.0.0.1
       Require ip ::1
     </RequireAny>
   </IfModule>
   <IfModule !mod_authz_core.c>
     # Apache 2.2
     Order Deny,Allow
     Deny from All
     Allow from 127.0.0.1
     Allow from ::1
   </IfModule>
</Directory>

# These directories do not require access over HTTP - taken from the original
# phpMyAdmin upstream tarball
#
<Directory /usr/share/phpMyAdmin/libraries/>
    Order Deny,Allow
    Deny from All
    Allow from None
</Directory>

<Directory /usr/share/phpMyAdmin/setup/lib/>
    Order Deny,Allow
    Deny from All
    Allow from None
</Directory>

<Directory /usr/share/phpMyAdmin/setup/frames/>
    Order Deny,Allow
    Deny from All
    Allow from None
</Directory>

# This configuration prevents mod_security at phpMyAdmin directories from
# filtering SQL etc.  This may break your mod_security implementation.
#
#<IfModule mod_security.c>
#    <Directory /usr/share/phpMyAdmin/>
#        SecRuleInheritance Off
#    </Directory>
#</IfModule>