Como restringir o acesso SSH a um único IP fixo por segurança
Olá, viajante da internet! Seja bem-vindo(a) ao nosso guia de segurança, onde aprendemos juntos a proteger seu servidor com cuidado, como um verdadeiro Sensei da GeHost. 🌟
Se você acessa seu servidor via SSH (o terminal remoto), já sabe que é uma porta poderosa — e com grande poder vem grande responsabilidade. Por isso, restringir o acesso SSH apenas ao seu IP fixo é uma das melhores práticas de segurança que você pode adotar. Isso evita que intrusos tentem entrar com senhas erradas ou tentativas de força bruta.
Na GeHost, estamos aqui para te ajudar a fazer isso com tranquilidade, passo a passo, como se fossemos amigos no mesmo computador. Vamos lá?
Passo 1: Acesse o painel do cliente
Abra seu navegador e vá até painel.gehost.com.br. Faça login com seu usuário e senha.
Passo 2: Acesse o cPanel
Depois de logado, clique em cPanel (geralmente no centro da tela, com o ícone de uma casa). Você será redirecionado para o painel de controle do seu servidor.
Passo 3: Localize a ferramenta de segurança SSH
No cPanel, procure por “SSH Access” (ou “Acesso SSH”) no menu lateral. Ele geralmente está na seção “Segurança”. Clique nele.
Passo 4: Configure a restrição por IP
Dentro da ferramenta de SSH Access, você verá uma opção chamada “IP Restrictions” ou “Restrições de IP”. Clique para ativá-la.
Na lista de IPs permitidos, você verá um campo onde pode digitar o IP do seu computador. Escreva apenas o IP fixo que você usa para acessar o servidor.
💡 Dica do Sensei: Se você não sabe qual é o IP fixo da sua rede, acesse whatismyipaddress.com em seu computador e anote o número que aparecer. Não use IPs dinâmicos (que mudam com cada conexão) — use apenas o fixo, como o da sua casa ou escritório.
Passo 5: Salve as alterações
Após digitar seu IP fixo, clique em “Salvar” ou “Atualizar”. O sistema já bloqueará qualquer tentativa de acesso SSH de outros IPs.
Passo 6: Teste com segurança
Feito isso, tente se conectar via SSH com outro dispositivo ou rede. Você verá uma mensagem de erro — e isso é ótimo! Significa que a proteção está funcionando.
Atenção, Sensei: Se você se conectar de outro lugar e precisar acessar o servidor, lembre-se de adicionar o novo IP antes de tentar. Caso contrário, ficará bloqueado. Sempre mantenha seu IP atualizado!
Por que isso é tão importante?
Imagine seu servidor como uma casa. O SSH é a porta da frente. Se você deixar a porta aberta para todo mundo, qualquer um pode tentar entrar com uma chave falsa. Mas se só permitir a entrada do seu IP fixo — como se fosse uma chave especial que só você tem — a casa fica muito mais segura.
Na GeHost, acreditamos que segurança não é só tecnologia, é hábito. E você está criando um hábito de proteção. Parabéns por isso! 🎉
Quer mais segurança?
Além de restringir por IP, considere:
- Usar chaves SSH em vez de senhas.
- Alterar a porta padrão do SSH (para dificultar ataques automáticos).
- Ativar o firewall do cPanel (em “Firewall” ou “Configuração de Firewall”).
Se precisar de ajuda, nosso suporte técnico está à disposição — e está incluso em todos os planos da GeHost. Basta abrir um chamado no painel do cliente. Estamos aqui para te ajudar, sempre.
Com carinho,
O Sensei da GeHost
*Grupo: G e Soluções e Eventos LTDA (marca institucional Entexp, entexp.com.br). Dono: Raphael Neves Koga (desde 2015).*
