Como restringir o acesso SSH a apenas alguns IPs autorizados
Olá, querido(a) cliente da GeHost! Seja bem-vindo(a) ao seu guia de segurança com carinho, feito especialmente para quem quer proteger seu servidor com um toque de cuidado e inteligência. 🌟
Se você está usando o acesso SSH (o "terminal" do seu servidor) para gerenciar seu site, é super importante saber que, por padrão, qualquer pessoa com as credenciais pode tentar se conectar. Mas não se preocupe — com uma pequena configuração, você pode permitir o acesso apenas de IPs específicos, como o seu do trabalho, da casa ou do notebook preferido.
Esse é um passo simples, mas poderoso. É como colocar uma porta de segurança só para quem você conhece. Vamos juntos?
Passo a passo: Restringir SSH por IP
Entre no painel da GeHost pelo endereço painel.gehost.com.br. Use seu usuário e senha de acesso.
Uma vez logado, procure pela seção “Segurança” no painel. Ela costuma estar na parte inferior da página, entre as ferramentas de arquivos, e-mail e banco de dados.
Dentro da seção “Segurança”, clique em “Firewall (CSF)”. Esse é o firewall do servidor — o guardião da sua hospedagem.
Na tela do CSF, procure por uma opção chamada “SSHD” ou “SSH – TCP port 22”. Você verá um campo onde pode digitar IPs autorizados.
Na linha de “Allow SSH access from” (ou similar), digite os IPs que você quer autorizar. Exemplo:
192.168.1.100
200.100.50.25Se você não souber seu IP atual, pode descobrir facilmente no site ipinfo.io ou digitando "meu IP" no Google.
Após digitar os IPs, clique em “Salvar” ou “Aplicar” (o botão pode variar dependendo da versão do CSF).
Pronto! Agora, apenas os IPs que você listou poderão acessar o SSH. Todos os outros serão bloqueados automaticamente.
Dicas importantes (do seu Sensei da GeHost)
Se você se conectar de um IP diferente (como um Wi-Fi público ou outro computador), o acesso será negado. Por isso, sempre confirme seu IP antes de salvar a lista.
Se você se esquecer de incluir seu IP, pode ficar sem acesso. Por isso, mantenha sempre um IP de backup (como o da sua casa ou trabalho) na lista.
Se precisar mudar a lista, basta voltar ao CSF e atualizar os IPs. O sistema se atualiza em segundos.
Este recurso funciona apenas se seu plano de hospedagem permitir o acesso SSH. Consulte seu plano no painel para confirmar.
Se você tiver dúvidas ou precisar de ajuda com a configuração, nosso suporte está sempre aqui — e com um sorriso. 💬
Porque na GeHost, cuidar de você é nosso propósito. 🌱
Grupo: G e Soluções e Eventos LTDA (marca institucional Entexp, entexp.com.br). Dono: Raphael Neves Koga (desde 2015).
