¿Cómo bloquear el acceso de clientes por dirección IP a ciertas URL en mi servidor web?

¿Cómo puedo bloquear permanentemente cualquier dirección IP que acceda a páginas vulnerables conocidas /phpMyadmin/? Estoy ejecutando un servidor Debian y a menudo veo bots o hackers escaneando mi servidor tratando de encontrar vulnerabilidades.

73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpMyadmin/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"
73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpMyAdmin/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"
73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpmyAdmin/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"
73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpmyadmin2/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"
73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpmyadmin3/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"
73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpmyadmin4/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"

Ya he seguido esta pregunta de stackoverflow: Cómo asegurar phpMyAdmin .

Estoy buscando comenzar a bloquear los bots para que no ocupen el ancho de banda.

Esto puede ser más pesado de lo que está buscando, pero puede considerar usar fail2ban ( https://www.fail2ban.org ). Esa es una herramienta que puede monitorear sus archivos de registro y prohibir automáticamente las direcciones que generan registros que coinciden con un conjunto de patrones personalizables.

No lo hagas En el mejor de los casos, no logrará nada más que hacer que sus registros estén menos abarrotados; en el peor de los casos, terminará bloqueando a los visitantes legítimos que obtuvieron (a través de DHCP) una dirección IP que solía pertenecer a alguien cuya PC estaba infectada como un nodo de botnet.

El verdadero problema aquí es el desorden de registros, y se puede resolver simplemente configurando su registro para eliminar las solicitudes que se conocen como análisis de vuln para vulns que su sitio no tiene, y no tendrá, porque no está utilizando los vulnerables marcos que están buscando. Si le preocupa la pérdida completa del registro (tal vez brinden evidencia que sugiera quién fue responsable de un ataque diferente, o cuándo comenzó un ataque, etc.), entonces simplemente estrangulando múltiples entradas de registro para URL basura de una IP determinada en un corto período de tiempo Debería funcionar mejor.

busque el deny 73.199.136.112archivo phpMyAdmin.conf en uno de los directorios de configuración httpd y agregue la sección permitir / denegar del archivo de configuración y una IP requerida en la sección 2.4. Puse un ejemplo del archivo de configuración completo a continuación, donde tengo las entradas a la inversa, bloqueo todo menos los segmentos IP permitidos para acceder a la herramienta.

[thebtm@server conf.d]# cat /etc/httpd/conf.d/phpMyAdmin.conf
# phpMyAdmin - Web based MySQL browser written in php
# 
# Allows only localhost by default
#
# But allowing phpMyAdmin to anyone other than localhost should be considered
# dangerous unless properly secured by SSL

Alias /phpMyAdmin /usr/share/phpMyAdmin
Alias /phpmyadmin /usr/share/phpMyAdmin

<Directory /usr/share/phpMyAdmin/>
   AddDefaultCharset UTF-8

   <IfModule mod_authz_core.c>
     # Apache 2.4
     <RequireAny>
       Require ip 10.10.26
       Require ip 192.168.56
       Require ip 127.0.0.1       
       Require ip ::1
     </RequireAny>
   </IfModule>
   <IfModule !mod_authz_core.c>
     # Apache 2.2
     Order Deny,Allow
     Deny from All
     Allow from 10.10.25
     Allow from 192.168.56
     Allow from 127.0.0.1
     Allow from ::1
   </IfModule>
</Directory>

<Directory /usr/share/phpMyAdmin/setup/>
   <IfModule mod_authz_core.c>
     # Apache 2.4
     <RequireAny>
       Require ip 127.0.0.1
       Require ip ::1
     </RequireAny>
   </IfModule>
   <IfModule !mod_authz_core.c>
     # Apache 2.2
     Order Deny,Allow
     Deny from All
     Allow from 127.0.0.1
     Allow from ::1
   </IfModule>
</Directory>

# These directories do not require access over HTTP - taken from the original
# phpMyAdmin upstream tarball
#
<Directory /usr/share/phpMyAdmin/libraries/>
    Order Deny,Allow
    Deny from All
    Allow from None
</Directory>

<Directory /usr/share/phpMyAdmin/setup/lib/>
    Order Deny,Allow
    Deny from All
    Allow from None
</Directory>

<Directory /usr/share/phpMyAdmin/setup/frames/>
    Order Deny,Allow
    Deny from All
    Allow from None
</Directory>

# This configuration prevents mod_security at phpMyAdmin directories from
# filtering SQL etc.  This may break your mod_security implementation.
#
#<IfModule mod_security.c>
#    <Directory /usr/share/phpMyAdmin/>
#        SecRuleInheritance Off
#    </Directory>
#</IfModule>