Как запретить apache отвечать при обращении напрямую к IP сервера?

Добавить в начало конфигурации виртуал хоста.

<VirtualHost ip:80>
ServerName default
DocumentRoot /var/www/def
    <Directory "/var/www/def">
        Require all denied
        Options -Indexes
    </Directory>
</VirtualHost>

Будет отдаваться страница.

Forbidden
You don't have permission to access this resource.

baas, нужно сделать так, чтобы апач вообще никак не отвечал на запрос по IP. Ответы типа Forbitten, какая-то страница с сообщением, переадресация и т.д. меня не интересуют.

Повесьте php скрипт и отдавайте 403 ответ при запросе к любой странице.

-= Serafim =-, нужно чтобы вообще ответа небыло, т.е. ничего.

Повесьте туда скрипт php, в котором будет единственная директива - задержка в 1000 секунд, например. Тогда, для большинства опрашивающих ваш сервер, ответа не будет, будет "Сервер не ответил в отведенное время". Но это жуткий бесполезный костыль, который будет нагружать вам ресурсы просто так.

Какая практическая цель у того, чтобы сервер ничего не отвечал? Почти уверен, что кроме "так хочется" - у вас нет для этого причин.

Думаю можно такое сделать через netmap или подобные сетевые фрэемворки, но! для подобной задачи это будет очень затратно!

Либо переписать софт апача.

А вообще для чего подобное делать?

Апач должен что то отдавать!

Сайты на апаче работают через прокси cloudflare, соответственно никто не видит его реального IP.
Но, если каким-то образом он станет известен, то обратившись к серверу просто по IP можно убедиться, что сервер там есть и отвечает. Вот, хочу запретить такую возможность.

Чтобы убедиться, что сервер отвечает достаточно ping сделать и это запрещать надо на сервере.

Далее если те, кто делает ДДОС, узнают ваш реальный IP, им уже плевать будет что и как отвечает ваш сервер, туда пойдёт тонна трафика и запросов, и уже плевать что отвечает ваш сервер, провайдер вас вырубит, если не захочет ничего делать.

На ping не апач отвечает, поэтому наличие пинга не означает, что апач там есть. Да и закрыть пинг тоже не сложно.

А кто сказал, что для того кто ддосит вообще нужен апатч? Вы что-то наверное не совсем понимаете, как это работает. У вас много всяких портов открыто на сервере и долбиться можно хоть на почту или DNS порт.