Блокировка пользователей из определенных стран Nginx Apache

[Darkensand]

Устанавливаем необходимые пакеты в системе:

Debian/Ubuntu

sudo apt-get install nginx-module-geoip

CentOS

yum install nginx-module-geoip

Обновим базу GeoIP до актуальной версии:

# mv /usr/share/GeoIP/GeoIP.dat /usr/share/GeoIP/GeoIP.dat_bak

# cd /usr/share/GeoIP/

# wget http://geolite.maxmind.com/download/geoip/database/GeoLiteCountry/GeoIP.dat.gz

# gunzip GeoIP.dat.gz

В каталоге с конфигурационными файлами web-сервера Nginx создадим файл block.map.include следующего содержания:

geoip_country /usr/share/GeoIP/GeoIP.dat;

map $geoip_country_code $allowed_country {

        default yes;

        CN no;

        VN no;

        TW no;

}

В данном примере мы запрещаем доступ к сайту пользователям из Китая, Вьетнама и Тайваня.

Для того, чтобы разрешить использование сайта только пользователям определенных стран, отредактируем конфигурационный файл следующим образом:

geoip_country /usr/share/GeoIP/GeoIP.dat;

    map $geoip_country_code $allowed_country {

        default no;

        RU yes;

        UA yes;



    }

Теперь сайт будет доступен только пользователям из России и Украины.

В конфигурационном файле /etc/nginx/nginx.conf в секции http добавляем следующую строку:

include include/block.map.include;

После чего в настройках хоста (секция server) вставляем следующую конструкцию:

 if ($allowed_country = no) {

            return 404;

        }

Применяем изменения:

RewriteEngine On

RewriteCond %{HTTP:GeoIp-Country-Code} !^(UA|PL)$

RewriteCond %{REQUEST_METHOD} POST

RewriteRule .* - [F]

# nginx -s reload

Для Apache

Приведем варианты решения некоторых типичных задач (во всех примерах указанные строки нужно добавить в начало файла .htaccess в корневой папке сайта):

Запретить доступ к сайту для посетителей из Китая:

RewriteEngine On
RewriteCond %{HTTP:GeoIp-Country-Code} ^(CN)$
RewriteRule .* - [F]

Сделать редирект с главной страницы в подраздел /ua/ для посетителей из Украины:

RewriteEngine On

RewriteCond %{HTTP:GeoIp-Country-Code} ^(UA)$

RewriteCond %{REQUEST_URI} ^/$

RewriteRule .* /ua/ [L,R=302]

Заблокировать POST запросы (комментарии/авторизация на сайте/постинг на форуме) со всех стран, кроме Украины и Польши:

RewriteEngine On

RewriteCond %{HTTP:GeoIp-Country-Code} !^(UA|PL)$

RewriteCond %{REQUEST_METHOD} POST

RewriteRule .* - [F]

Заблокировать GET запросы (комментарии/авторизация на сайте/постинг на форуме) со всех стран, кроме Украины и Польши:

RewriteEngine On 

RewriteCond %{HTTP:GeoIp-Country-Code} !^(UA|PL)$ 

RewriteCond %{REQUEST_METHOD} GET 

RewriteRule .* - [F]

 

[Smalesh]

yum install nginx-module-geoip

И работать не будет, так как модуль еще нужно и подключить

load_module modules/ngx_http_geoip_module.so;

Обновим базу GeoIP до актуальной версии

geoipupdate давно в репозиториях

 

[Mirovinger]

А ещё TC, можно попросить не тянуть

У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация

, кому нужно, тот найдёт и разберётся...

 

[Vincod]

Нашел как сделать это на сервер по ip а не домен если надо опубликую

 

[grisha2217]

А смысл

 

[Vincod]

Спасение от детского ддос(ой щас начнется), игрового сервера

 

[MxR]

Спасение от детского ддос(ой щас начнется), игрового сервера

Блокировать целыми странами из-за ддоса... А вы потерять пользователей не боитесь?

 

[Vincod]

Блокировать целыми странами из-за ддоса... А вы потерять пользователей не боитесь?
[/Qесли у вас игровой сервер по сути заточен под русскую аудиторию тогда нет