IPアドレスでクライアントがWebサーバー上の特定のURLにアクセスするのをブロックするにはどうすればよいですか？

などの既知の脆弱なページにアクセスするIPアドレスを永久にブロックするにはどうすればよい/phpMyadmin/ですか？私はDebianサーバーを実行していて、ボットやハッカーがサーバーをスキャンして脆弱性を見つけようとしているのをよく見ます。

73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpMyadmin/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"
73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpMyAdmin/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"
73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpmyAdmin/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"
73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpmyadmin2/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"
73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpmyadmin3/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"
73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpmyadmin4/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"

私はすでにこのstackoverflowの質問に従っています：phpMyAdminを保護する方法。

ボットが帯域幅を占有するのを阻止しようとしています。

これはあなたが探しているよりも重いかもしれませんが、fail2ban（https://www.fail2ban.org）の使用を検討するかもしれません。これは、ログファイルを監視し、カスタマイズ可能な一連のパターンに一致するログを生成するアドレスを自動的に禁止できるツールです。

しないでください。せいぜい、ログが乱雑にならないようにするだけで達成できます。最悪の場合、PCがボットネットノードとして感染した誰かに属していたIPアドレスを偶然（DHCP経由で）取得した正当な訪問者をブロックすることになります。

ここでの本当の問題はログの乱雑さであり、脆弱性を使用していないため、サイトが認識していない、または認識していない脆弱性に対する脆弱性スキャンがわかっているリクエストをドロップするようにロギングを構成するだけで解決できます彼らがスキャンしているフレームワーク。ログが完全に失われることを心配している場合（おそらく、別の攻撃の責任者、または攻撃がいつ開始されたかなどを示す証拠が提供される可能性があります）、特定のIPからのジャンクURLの複数のログエントリを短時間で抑制しますよりよく機能するはずです。

httpd設定ディレクトリの1つでphpMyAdmin.confを見つけ、deny 73.199.136.112設定ファイルのallow / denyセクションを追加し、2.4セクションにrequire IP を追加します。以下に、完全な構成ファイルの例を入れましたが、エントリが逆になっています。許可されたIPセグメント以外のすべてをブロックして、ツールにアクセスします。

[thebtm@server conf.d]# cat /etc/httpd/conf.d/phpMyAdmin.conf
# phpMyAdmin - Web based MySQL browser written in php
# 
# Allows only localhost by default
#
# But allowing phpMyAdmin to anyone other than localhost should be considered
# dangerous unless properly secured by SSL

Alias /phpMyAdmin /usr/share/phpMyAdmin
Alias /phpmyadmin /usr/share/phpMyAdmin

<Directory /usr/share/phpMyAdmin/>
   AddDefaultCharset UTF-8

   <IfModule mod_authz_core.c>
     # Apache 2.4
     <RequireAny>
       Require ip 10.10.26
       Require ip 192.168.56
       Require ip 127.0.0.1       
       Require ip ::1
     </RequireAny>
   </IfModule>
   <IfModule !mod_authz_core.c>
     # Apache 2.2
     Order Deny,Allow
     Deny from All
     Allow from 10.10.25
     Allow from 192.168.56
     Allow from 127.0.0.1
     Allow from ::1
   </IfModule>
</Directory>

<Directory /usr/share/phpMyAdmin/setup/>
   <IfModule mod_authz_core.c>
     # Apache 2.4
     <RequireAny>
       Require ip 127.0.0.1
       Require ip ::1
     </RequireAny>
   </IfModule>
   <IfModule !mod_authz_core.c>
     # Apache 2.2
     Order Deny,Allow
     Deny from All
     Allow from 127.0.0.1
     Allow from ::1
   </IfModule>
</Directory>

# These directories do not require access over HTTP - taken from the original
# phpMyAdmin upstream tarball
#
<Directory /usr/share/phpMyAdmin/libraries/>
    Order Deny,Allow
    Deny from All
    Allow from None
</Directory>

<Directory /usr/share/phpMyAdmin/setup/lib/>
    Order Deny,Allow
    Deny from All
    Allow from None
</Directory>

<Directory /usr/share/phpMyAdmin/setup/frames/>
    Order Deny,Allow
    Deny from All
    Allow from None
</Directory>

# This configuration prevents mod_security at phpMyAdmin directories from
# filtering SQL etc.  This may break your mod_security implementation.
#
#<IfModule mod_security.c>
#    <Directory /usr/share/phpMyAdmin/>
#        SecRuleInheritance Off
#    </Directory>
#</IfModule>