Como impedir que clientes por endereço IP acessem determinados URLs no meu servidor web?

Como posso bloquear permanentemente qualquer endereço de ip que acesse páginas vulneráveis ​​conhecidas como /phpMyadmin/? Estou executando um servidor Debian e frequentemente vejo bots ou hackers examinando meu servidor tentando encontrar vulnerabilidades.

73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpMyadmin/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"
73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpMyAdmin/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"
73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpmyAdmin/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"
73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpmyadmin2/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"
73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpmyadmin3/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"
73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpmyadmin4/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"

Eu já segui esta pergunta sobre o stackoverflow: Como proteger o phpMyAdmin .

Eu estou olhando para começar a bloquear bots de ocupar largura de banda.

Pode ser mais pesado do que você procura, mas você pode considerar o uso do fail2ban ( https://www.fail2ban.org ). Essa é uma ferramenta que pode monitorar seus arquivos de log e banir automaticamente endereços que geram logs que correspondem a um conjunto de padrões personalizáveis.

Não. Na melhor das hipóteses, você não conseguirá nada além de tornar seus logs menos confusos; na pior das hipóteses, você acabará bloqueando os visitantes legítimos que obtiveram (via DHCP) um endereço IP que pertencia a alguém cujo PC estava infectado como um nó de botnet.

O verdadeiro problema aqui é a confusão de logs, e isso pode ser resolvido apenas configurando seu log para descartar solicitações que são conhecidas como verificação de vuln em busca de vulns que seu site não tem, e não terá, porque você não está usando o vulnerável estruturas que eles estão procurando. Se você estiver preocupado com a perda completa de log (talvez eles forneçam evidências sugerindo quem foi o responsável por um ataque diferente, ou quando um ataque começou, etc.), limite várias entradas de log para URLs indesejados de um determinado IP em um curto espaço de tempo deve funcionar melhor.

encontre o phpMyAdmin.conf em um dos diretórios httpd config e adicione deny 73.199.136.112na seção allow / deny do arquivo de configuração e um IP de requisição na seção 2.4. Eu coloquei um exemplo do arquivo de configuração completo abaixo, onde tenho as entradas ao contrário, bloqueio tudo, exceto os segmentos IP permitidos para acessar a ferramenta.

[thebtm@server conf.d]# cat /etc/httpd/conf.d/phpMyAdmin.conf
# phpMyAdmin - Web based MySQL browser written in php
# 
# Allows only localhost by default
#
# But allowing phpMyAdmin to anyone other than localhost should be considered
# dangerous unless properly secured by SSL

Alias /phpMyAdmin /usr/share/phpMyAdmin
Alias /phpmyadmin /usr/share/phpMyAdmin

<Directory /usr/share/phpMyAdmin/>
   AddDefaultCharset UTF-8

   <IfModule mod_authz_core.c>
     # Apache 2.4
     <RequireAny>
       Require ip 10.10.26
       Require ip 192.168.56
       Require ip 127.0.0.1       
       Require ip ::1
     </RequireAny>
   </IfModule>
   <IfModule !mod_authz_core.c>
     # Apache 2.2
     Order Deny,Allow
     Deny from All
     Allow from 10.10.25
     Allow from 192.168.56
     Allow from 127.0.0.1
     Allow from ::1
   </IfModule>
</Directory>

<Directory /usr/share/phpMyAdmin/setup/>
   <IfModule mod_authz_core.c>
     # Apache 2.4
     <RequireAny>
       Require ip 127.0.0.1
       Require ip ::1
     </RequireAny>
   </IfModule>
   <IfModule !mod_authz_core.c>
     # Apache 2.2
     Order Deny,Allow
     Deny from All
     Allow from 127.0.0.1
     Allow from ::1
   </IfModule>
</Directory>

# These directories do not require access over HTTP - taken from the original
# phpMyAdmin upstream tarball
#
<Directory /usr/share/phpMyAdmin/libraries/>
    Order Deny,Allow
    Deny from All
    Allow from None
</Directory>

<Directory /usr/share/phpMyAdmin/setup/lib/>
    Order Deny,Allow
    Deny from All
    Allow from None
</Directory>

<Directory /usr/share/phpMyAdmin/setup/frames/>
    Order Deny,Allow
    Deny from All
    Allow from None
</Directory>

# This configuration prevents mod_security at phpMyAdmin directories from
# filtering SQL etc.  This may break your mod_security implementation.
#
#<IfModule mod_security.c>
#    <Directory /usr/share/phpMyAdmin/>
#        SecRuleInheritance Off
#    </Directory>
#</IfModule>