Como bloquear acessos no Linux por Geolocalização

Primeiramente, para bloquear acessos por localidade no Linux, utilize o módulo xt_geoip em conjunto com o iptables. Além disso, certifique-se de estar com privilégios de root antes de prosseguir.

1. Instalar o xt_geoip:

Primeiro, você precisa instalar o módulo xt_geoip. Dependendo da sua distribuição Linux, você pode usar o gerenciador de pacotes padrão. Por exemplo, no Ubuntu, você pode fazer isso com o seguinte comando:

sudo apt-get install xtables-addons-common

2. Baixar o banco de dados GeoIP:

O xt_geoip requer um banco de dados GeoIP. Você pode baixar esses arquivos do site MaxMind. Eles oferecem uma versão gratuita do banco de dados GeoLite, que deve ser suficiente para a maioria dos casos de uso. Você pode baixá-lo usando wget ou curl diretamente do site da MaxMind.

wget https://mirrors-cdn.liferay.com/geolite.maxmind.com/download/geoip/database/GeoIP.dat.gz

3. Descompactar o arquivo:

Depois, após o download, descompacte o arquivo .gz:

gzip -d GeoIP.dat.gz

4. Mover o arquivo para o diretório correto:

Mova o arquivo descompactado para o diretório onde o xt_geoip espera encontrar o banco de dados GeoIP. Isso geralmente é /usr/share/xt_geoip/.

    sudo mv GeoIP.dat /usr/share/xt_geoip/

5. Carregar o módulo xt_geoip:

Agora, você precisa carregar o módulo xt_geoip no kernel Linux. Você pode fazer isso com o seguinte comando:

    sudo modprobe xt_geoip

6. Configurar regras iptables:

Agora que o módulo está carregado e o banco de dados está configurado, você pode usar as regras iptables para bloquear o tráfego com base no GeoIP. Por exemplo, para bloquear todo o tráfego de um país específico (por exemplo, China, cujo código de país é CN), você pode fazer o seguinte:

    sudo iptables -A INPUT -m geoip --src-cc CN -j DROP

Isso bloqueará todo o tráfego proveniente da China.

7. Salvar as regras iptables:

Depois de configurar suas regras iptables, é uma boa ideia salvá-las para que sejam aplicadas novamente após uma reinicialização do sistema:

    sudo iptables-save > /etc/iptables/rules.v4

Certifique-se de configurar seu sistema para carregar essas regras durante a inicialização.

Por fim. Lembre-se de que o uso de bloqueio por GeoIP pode não ser 100% preciso e pode bloquear tráfego legítimo. Sempre teste suas regras cuidadosamente antes de implantá-las em um ambiente de produção.