Apache bloquear una dirección IP de acceso al sitio Web

Question

alguien que intenta acceder a páginas como

//mysqladmin//scripts/setup.php

Es algún intento de hackeo o ..?

En caso afirmativo, ¿cómo puedo bloquear su IP para que no acceda a mi sitio web?

¿Por medio de htaccess o algo más?

Answer 1

Para bloquear direcciones IP especiales que puedes poner lo siguiente en un archivo .htaccess ubicado en su directorio, te gusta para restringir:

order allow,deny 
deny from 1.2.3.4 
allow from all 

donde 1.2.3.4 es la IP que desea bloquear.

Pero tenga en cuenta que las direcciones IP cambian a los usuarios y también los atacantes cambian las direcciones IP.

Por lo tanto, esto no protegerá su aplicación y potencialmente bloqueará a visitantes no autorizados.

La mejor solución será asegurarse de que su secuencia de comandos no acepte rutas maliciosas.

1. Añade una ruta de la base a la ruta que se obtiene de usuario
2. Asegúrese de que la ruta que se obtiene de usuario no contiene '../'

Answer 2

como una actualización de este viejo pregunta para aquellos que aún aterrizan aquí:

Order Allow Deny están en desuso a partir de Apache 2.4 y Require se debe utilizar.

<RequireAll> 
    Require all granted 
    Require not ip 1.2.3.4 
</RequireAll> 

Rangos, máscaras de red, etc. también se pueden especificar.

https://httpd.apache.org/docs/2.4/mod/mod_access_compat.html (obsoleto) https://httpd.apache.org/docs/2.4/mod/mod_authz_core.html#require