Mnemonic0

WAF - это вам поможет. Баны по ип/регионам это как блокировка /8 сетей при пыпытке заблокировать Телеграм.
Вкратце - прикрываешься CDN (Клаудфронт например) и в нём настраиваешь проверку AWS WAF - 95% всех попыток взлома будет закрыто.
Остальные 5% будет сильно дороже закрыть, всё зависит от денег, которые потеряются от простяо сайта.

Никак. Или переезжайте c Google Drive.
1-й способ не работает, поскольку имея логин-пароль человек зайдёт отовсюду на GDrive
2-й способ не работает, поскольку имея логин-пароль человек зайдёт отовсюду на GDrive
3-й способ не работает, поскольку имея логин-пароль человек зайдёт отовсюду на GDrive

В самом GDrive нет возможности настроить ip-restrictions - если нужно ограничивать, пользуйте свои решения (owncloud, nextcloud)