O que é
O bloqueio geográfico recusa o acesso ao servidor vindo de países que você escolher. É útil
quando você não tem público em certas regiões e quer reduzir a superfície de ataque — boa parte das
varreduras maliciosas vem de alguns países específicos.
Como funciona
O GW Server usa uma base GeoIP integrada ao nginx: cada requisição é avaliada pelo país de
origem do IP, e as dos países bloqueados são recusadas antes de chegar ao site.
Configurando
Em Configurações, na área de bloqueio geográfico:
- Escolha os países a bloquear — há um preset com os de maior risco (por exemplo Rússia,
China, Coreia do Norte, Irã e outros). - Ou selecione países manualmente.
- Salve para aplicar.
A base GeoIP pode ser atualizada pelo botão de atualizar a base de dados, para manter o
mapeamento de IPs por país em dia.
Bloquear um país impede todo acesso vindo dele, inclusive visitantes legítimos e alguns
serviços. Bloqueie só regiões onde você tem certeza de que não há público nem integrações.
Relação com as outras defesas
O bloqueio geográfico é uma camada a mais, que soma com o fail2ban (bane por
comportamento) e a lista de bloqueio (bane IPs específicos). Juntos,
formam a defesa de entrada do servidor.