จะบล็อกลูกค้าด้วยที่อยู่ IP ไม่ให้เข้าถึง URL บางอย่างบนเว็บเซิร์ฟเวอร์ของฉันได้อย่างไร

ฉันจะบล็อก ipaddress ใด ๆ ที่เข้าถึงเพจที่มีช่องโหว่ที่รู้จักอย่างถาวรได้/phpMyadmin/อย่างไร ฉันใช้เซิร์ฟเวอร์ Debian และมักเห็นบอทหรือแฮกเกอร์สแกนเซิร์ฟเวอร์ของฉันเพื่อค้นหาช่องโหว่

73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpMyadmin/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"
73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpMyAdmin/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"
73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpmyAdmin/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"
73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpmyadmin2/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"
73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpmyadmin3/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"
73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpmyadmin4/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"

ฉันได้ปฏิบัติตามคำถาม StackOverflow นี้แล้ว: วิธีรักษาความปลอดภัย phpMyAdmin

ฉันกำลังมองหาที่จะเริ่มต้นบล็อกบอทจากการใช้แบนด์วิดธ์

นี่อาจเป็นน้ำหนักที่หนักกว่าที่คุณกำลังมองหา แต่คุณอาจลองใช้ fail2ban ( https://www.fail2ban.org ) นี่เป็นเครื่องมือที่สามารถตรวจสอบไฟล์บันทึกของคุณและแบนที่อยู่ที่สร้างไฟล์บันทึกที่ตรงกับชุดของรูปแบบที่ปรับแต่งได้โดยอัตโนมัติ

อย่า อย่างดีที่สุดคุณจะไม่ประสบความสำเร็จ แต่ทำบันทึกให้รกของคุณน้อยลง ที่เลวร้ายที่สุดคุณจะต้องปิดกั้นผู้เข้าชมที่ถูกกฎหมายที่ได้รับ (ผ่าน DHCP) ที่อยู่ IP ที่เคยเป็นของใครบางคนที่พีซีติดไวรัสเป็นโหนด botnet

ปัญหาที่แท้จริงที่นี่คือความยุ่งเหยิงของบันทึกและสามารถแก้ไขได้เพียงแค่กำหนดค่าการบันทึกของคุณเพื่อส่งคำขอที่ทราบว่าการสแกนแบบหยาบคายสำหรับเว็บไซต์ของคุณไม่ได้และจะไม่เกิดขึ้นเพราะคุณไม่ได้ใช้ช่องโหว่ กรอบที่พวกเขากำลังสแกนหา หากคุณกังวลเกี่ยวกับการสูญเสียการบันทึกอย่างสมบูรณ์ (บางทีพวกเขาอาจมีหลักฐานแสดงให้เห็นว่าใครเป็นผู้รับผิดชอบในการโจมตีที่แตกต่างกันหรือเมื่อการโจมตีเริ่มต้นเป็นต้น) จากนั้นเพียงกดปุ่มบันทึกหลายรายการสำหรับ URL ขยะจาก IP ที่กำหนดในช่วงเวลาสั้น ๆ ควรทำงานได้ดีขึ้น

ค้นหา phpMyAdmin.conf ในหนึ่งในไดเรกทอรี httpd config และเพิ่มdeny 73.199.136.112ในส่วนอนุญาต / ปฏิเสธของไฟล์กำหนดค่าและ IP ที่ต้องการในส่วน 2.4 ฉันใส่ตัวอย่างของไฟล์กำหนดค่าแบบเต็มด้านล่างที่ฉันมีรายการย้อนกลับฉันบล็อกทุกอย่างยกเว้นกลุ่ม IP ที่ได้รับอนุญาตให้เข้าถึงเครื่องมือ

[thebtm@server conf.d]# cat /etc/httpd/conf.d/phpMyAdmin.conf
# phpMyAdmin - Web based MySQL browser written in php
# 
# Allows only localhost by default
#
# But allowing phpMyAdmin to anyone other than localhost should be considered
# dangerous unless properly secured by SSL

Alias /phpMyAdmin /usr/share/phpMyAdmin
Alias /phpmyadmin /usr/share/phpMyAdmin

<Directory /usr/share/phpMyAdmin/>
   AddDefaultCharset UTF-8

   <IfModule mod_authz_core.c>
     # Apache 2.4
     <RequireAny>
       Require ip 10.10.26
       Require ip 192.168.56
       Require ip 127.0.0.1       
       Require ip ::1
     </RequireAny>
   </IfModule>
   <IfModule !mod_authz_core.c>
     # Apache 2.2
     Order Deny,Allow
     Deny from All
     Allow from 10.10.25
     Allow from 192.168.56
     Allow from 127.0.0.1
     Allow from ::1
   </IfModule>
</Directory>

<Directory /usr/share/phpMyAdmin/setup/>
   <IfModule mod_authz_core.c>
     # Apache 2.4
     <RequireAny>
       Require ip 127.0.0.1
       Require ip ::1
     </RequireAny>
   </IfModule>
   <IfModule !mod_authz_core.c>
     # Apache 2.2
     Order Deny,Allow
     Deny from All
     Allow from 127.0.0.1
     Allow from ::1
   </IfModule>
</Directory>

# These directories do not require access over HTTP - taken from the original
# phpMyAdmin upstream tarball
#
<Directory /usr/share/phpMyAdmin/libraries/>
    Order Deny,Allow
    Deny from All
    Allow from None
</Directory>

<Directory /usr/share/phpMyAdmin/setup/lib/>
    Order Deny,Allow
    Deny from All
    Allow from None
</Directory>

<Directory /usr/share/phpMyAdmin/setup/frames/>
    Order Deny,Allow
    Deny from All
    Allow from None
</Directory>

# This configuration prevents mod_security at phpMyAdmin directories from
# filtering SQL etc.  This may break your mod_security implementation.
#
#<IfModule mod_security.c>
#    <Directory /usr/share/phpMyAdmin/>
#        SecRuleInheritance Off
#    </Directory>
#</IfModule>