如何通过IP地址阻止客户端访问我的Web服务器上的某些URL？

如何永久阻止访问已知漏洞页面的ipaddress /phpMyadmin/？我正在运行Debian服务器，经常看到机器人或黑客在扫描我的服务器以尝试发现漏洞。

73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpMyadmin/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"
73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpMyAdmin/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"
73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpmyAdmin/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"
73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpmyadmin2/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"
73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpmyadmin3/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"
73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpmyadmin4/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"

我已经关注了这个stackoverflow问题：如何保护phpMyAdmin。

我希望开始阻止机器人占用带宽。

这可能比您想要的要重得多，但是您可以考虑使用fail2ban（https://www.fail2ban.org）。该工具可以监视您的日志文件，并自动禁止生成与一组可定制模式匹配的日志的地址。

别。充其量您什么也做不到，只会使您的日志变得更整洁。最糟糕的是，您最终将阻止合法访问者，这些访问者恰巧（通过DHCP）获得了一个IP地址，该IP地址过去曾经被PC感染为僵尸网络节点。

真正的问题是日志混乱，只需配置您的日志记录以删除已知的请求即可解决该问题，即扫描您的站点没有也不会拥有的vulns，因为您没有使用易受攻击的漏洞他们正在扫描的框架。如果您担心完全丢失日志记录（也许它们提供的证据表明谁应对另一种攻击负责，或者攻击何时开始等），则只需在短时间内限制给定IP的垃圾URL的多个日志条目即可应该更好地工作。

在httpd配置目录之一中找到phpMyAdmin.conf，并deny 73.199.136.112在配置文件的allow / deny部分中添加，在2.4部分中添加require IP。我在下面放了一个完整配置文件的示例，在该示例中，我具有反向输入的内容，除了允许的IP段之外，我将阻止所有内容访问该工具。

[thebtm@server conf.d]# cat /etc/httpd/conf.d/phpMyAdmin.conf
# phpMyAdmin - Web based MySQL browser written in php
# 
# Allows only localhost by default
#
# But allowing phpMyAdmin to anyone other than localhost should be considered
# dangerous unless properly secured by SSL

Alias /phpMyAdmin /usr/share/phpMyAdmin
Alias /phpmyadmin /usr/share/phpMyAdmin

<Directory /usr/share/phpMyAdmin/>
   AddDefaultCharset UTF-8

   <IfModule mod_authz_core.c>
     # Apache 2.4
     <RequireAny>
       Require ip 10.10.26
       Require ip 192.168.56
       Require ip 127.0.0.1       
       Require ip ::1
     </RequireAny>
   </IfModule>
   <IfModule !mod_authz_core.c>
     # Apache 2.2
     Order Deny,Allow
     Deny from All
     Allow from 10.10.25
     Allow from 192.168.56
     Allow from 127.0.0.1
     Allow from ::1
   </IfModule>
</Directory>

<Directory /usr/share/phpMyAdmin/setup/>
   <IfModule mod_authz_core.c>
     # Apache 2.4
     <RequireAny>
       Require ip 127.0.0.1
       Require ip ::1
     </RequireAny>
   </IfModule>
   <IfModule !mod_authz_core.c>
     # Apache 2.2
     Order Deny,Allow
     Deny from All
     Allow from 127.0.0.1
     Allow from ::1
   </IfModule>
</Directory>

# These directories do not require access over HTTP - taken from the original
# phpMyAdmin upstream tarball
#
<Directory /usr/share/phpMyAdmin/libraries/>
    Order Deny,Allow
    Deny from All
    Allow from None
</Directory>

<Directory /usr/share/phpMyAdmin/setup/lib/>
    Order Deny,Allow
    Deny from All
    Allow from None
</Directory>

<Directory /usr/share/phpMyAdmin/setup/frames/>
    Order Deny,Allow
    Deny from All
    Allow from None
</Directory>

# This configuration prevents mod_security at phpMyAdmin directories from
# filtering SQL etc.  This may break your mod_security implementation.
#
#<IfModule mod_security.c>
#    <Directory /usr/share/phpMyAdmin/>
#        SecRuleInheritance Off
#    </Directory>
#</IfModule>