Como restringir o acesso à área de login do WordPress por endereço IP imprimir

Como restringir o acesso à área de login do WordPress por endereço IP

Olá! Aqui é a Sensei da GeHost 🧘 e hoje vamos reforçar a porta de entrada do seu WordPress. A tela de login (wp-login.php) é o alvo favorito de robôs tentando adivinhar senha por tentativa e erro. Uma das formas mais eficientes de blindar isso é permitir o acesso a essa tela somente para os IPs que você escolher — o resto do mundo nem consegue ver o formulário de login. Vamos passo a passo, com calma.

Antes de começar: essa configuração é um pouco mais técnica. Se em algum momento você não se sentir confortável, pode acionar o nosso suporte para te ajudar — sem pressa, sem chute.

Passo 1 — Descubra o seu IP

Você vai liberar o acesso apenas para o(s) IP(s) que usa no dia a dia. Para descobrir o seu, é só pesquisar "qual é o meu IP" em qualquer buscador ou acessar um site como o meuip.com.br. Anote o número que aparecer (algo como 200.150.10.25).

⚠️ Atenção com IP dinâmico: se você acessa a internet de casa, seu provedor pode trocar seu IP de tempos em tempos. Se isso acontecer, você fica "trancado para fora" do login. Guarde este guia e o contato do nosso suporte por perto, para o caso de precisar liberar um IP novo.

Passo 2 — Acesse o cPanel e o Gerenciador de Arquivos

1. Entre no seu cPanel com o usuário e senha da hospedagem.
2. Na tela inicial, procure o grupo Arquivos e clique em Gerenciador de Arquivos (File Manager).

Passo 3 — Localize a pasta do WordPress

Dentro do Gerenciador de Arquivos, navegue até a pasta onde o WordPress está instalado. Na maioria dos casos é a pasta public_html (se o site é o domínio principal) ou uma subpasta dentro dela (se for um addon domain ou subdomínio).

Passo 4 — Edite (ou crie) o arquivo .htaccess

1. Antes de tudo, ative a exibição de arquivos ocultos: no canto superior direito do Gerenciador de Arquivos, clique em Configurações e marque a opção Mostrar Arquivos Ocultos (dotfiles).
2. Localize o arquivo .htaccess na pasta do WordPress. Se ele já existir, clique com o botão direito e escolha Editar. Se não existir, crie um novo arquivo chamado exatamente .htaccess.
3. Dica de ouro: antes de mexer, faça uma cópia do arquivo (por exemplo, renomeando uma duplicata para .htaccess-backup). Assim, se algo der errado, é só restaurar.

Passo 5 — Adicione as regras de restrição por IP

Dentro do editor, adicione o seguinte bloco de código no início do arquivo (sem apagar o que já existir depois dele, que normalmente é o trecho do próprio WordPress):

<Files wp-login.php>
Order Deny,Allow
Deny from all
Allow from SEU.IP.AQUI
</Files>

Troque SEU.IP.AQUI pelo número que você anotou no Passo 1. Se precisar liberar mais de um IP (por exemplo, você e um sócio), é só repetir a linha "Allow from" para cada um:

<Files wp-login.php>
Order Deny,Allow
Deny from all
Allow from 200.150.10.25
Allow from 189.20.30.40
</Files>

Depois é só clicar em Salvar Alterações.

Passo 6 — Teste o acesso

1. Abra uma aba anônima do navegador e tente acessar seudominio.com.br/wp-login.php. Se o seu IP estiver liberado, o login aparece normalmente.
2. Se quiser confirmar que o bloqueio está funcionando, peça para alguém de outra rede (ou use o celular com Wi-Fi desligado, no 4G/5G) tentar acessar a mesma página — deve aparecer uma mensagem de acesso proibido.

Se der erro 500 ao salvar: alguns servidores usam uma sintaxe mais nova do Apache. Nesse caso, entre em contato com o nosso suporte informando que precisa da versão "Require ip" da regra — nossa equipe ajusta rapidinho para você.

Uma dica extra da Sensei

Restringir por IP é uma camada forte de proteção, mas funciona melhor combinada com outros cuidados básicos: senha forte, usuário de administrador que não seja "admin" e atualizações em dia do WordPress e dos plugins. Segurança é como cebola — quanto mais camadas, melhor. 🧅

Qualquer dúvida durante o processo, nossa equipe de suporte está à disposição para te acompanhar. Você não precisa fazer isso sozinho!