O que é

O bloqueio geográfico recusa o acesso ao servidor vindo de países que você escolher. É útil
quando você não tem público em certas regiões e quer reduzir a superfície de ataque — boa parte das
varreduras maliciosas vem de alguns países específicos.

Como funciona

O GW Server usa uma base GeoIP integrada ao nginx: cada requisição é avaliada pelo país de
origem do IP, e as dos países bloqueados são recusadas antes de chegar ao site.

Configurando

Em Configurações, na área de bloqueio geográfico:

  1. Escolha os países a bloquear — há um preset com os de maior risco (por exemplo Rússia,
    China, Coreia do Norte, Irã e outros).
  2. Ou selecione países manualmente.
  3. Salve para aplicar.

A base GeoIP pode ser atualizada pelo botão de atualizar a base de dados, para manter o
mapeamento de IPs por país em dia.

Bloquear um país impede todo acesso vindo dele, inclusive visitantes legítimos e alguns
serviços. Bloqueie só regiões onde você tem certeza de que não há público nem integrações.

Relação com as outras defesas

O bloqueio geográfico é uma camada a mais, que soma com o fail2ban (bane por
comportamento) e a lista de bloqueio (bane IPs específicos). Juntos,
formam a defesa de entrada do servidor.

Veja também