diff --git a/nginx/sites-available/default-catchall.conf b/nginx/sites-available/default-catchall.conf
index 90b3382..ed3d47a 100644
--- a/nginx/sites-available/default-catchall.conf
+++ b/nginx/sites-available/default-catchall.conf
@@ -92,4 +92,13 @@ server {
     location / {
         return 404;
     }
+    location /nginx_status {
+	stub_status;
+
+    # --- Segurança ---
+	allow 127.0.0.1;               # Acesso local (localhost)
+	allow 172.16.254.1;            # Permite o próprio servidor
+	allow 172.16.254.1;       # << ADICIONE O IP DO SEU ZABBIX/MONITOR AQUI
+	deny all;                      # Bloqueia todos os outros
+}
 }