Como Configurar Firewall de Aplicação Web (WAF) 🛡️
Opa, bem-vindo! Aqui é a Sensei da GeHost. Vou te ensinar a colocar um protetor invisível no seu site — é o famoso WAF (Web Application Firewall), ou "Firewall de Aplicação Web". Relaxa, é mais simples do que parece! 😊
O que é WAF? (Explicação sem blá-blá-blá)
Imagina que seu site é uma casa. O firewall normal é como um vigia da porta. O WAF é como um segurança DENTRO da casa que fica de olho em tudo que entra: se alguém tenta fazer algo estranho (tipo hackear, roubar dados, enviar vírus), ele detecta e bloqueia na hora.
Em termos técnicos: o WAF analisa cada requisição que chega no seu site (HTML, formulários, requisições de API) e compara com padrões conhecidos de ataque. Se algo cheira mal, ele bloqueia.
Por que você precisa?
- Proteger dados dos clientes — CPF, e-mail, telefone, dados de pagamento.
- Evitar ataques comuns — SQL Injection, XSS (scripts maliciosos), força bruta, spam.
- Manter o site no ar — ataques DDoS e bots ficam fora.
- Conformidade legal — se você tem e-commerce ou coleta dados, WAF é praticamente obrigatório.
- Tranquilidade — você dorme sabendo que o site está protegido 24/7.
Como Ativar o WAF na GeHost
A boa notícia? Muita coisa vem automática. Mas você pode ajustar. Aqui está o caminho:
- Acesse o painel GeHost (painel.gehost.com.br) com seu usuário.
- Procure por "Segurança" ou "SSL & Segurança" no menu esquerdo (o nome muda um pouco conforme a versão).
- Encontre a opção "Firewall de Aplicação Web" ou "WAF".
- Clique em "Ativar" (provavelmente já está ligado, mas confirma).
- Escolha o nível de proteção:
- Baixo — só bloqueia ataques óbvios (se o site é pequenininho e não recebe muito tráfego, tá de boa).
- Médio — equilibrado, bloqueia ataques moderados SEM prejudicar usuários legítimos (é o nosso padrão recomendado 👌).
- Alto — proteção máxima, mas às vezes pode bloquear algo legítimo (se você tem e-commerce grande, usa este).
- Salve as configurações.
Pronto! Seu site está protegido. Você não precisa fazer mais nada — o WAF trabalha nos bastidores.
Configurações Extras (Para Quem Quer Ir Além)
🔍 Whitelist (Lista Branca) — "Esses Caras São Amigos"
Às vezes um cliente legítimo (ou um serviço que você usa) é bloqueado por engano. Aí você coloca na Whitelist — é como dizer "deixa esse aí passar, eu confio".
- Procure "Whitelist" no painel de WAF.
- Adicione o endereço da pessoa/serviço (o painel vai te pedir no formato certo).
- Salve.
- Próxima vez que tentarem acessar, tá liberado.
🚫 Blacklist (Lista Preta) — "Esses Aqui NÃO Entram"
Se você quer bloquear alguém ou algo específico (um IP que fica fazendo spam, por exemplo):
- Procure "Blacklist".
- Adicione o endereço.
- A partir daí, aquilo tá bloqueado.
🎯 Regras Personalizadas
Se o site tem regras bem específicas (tipo, bloquear acessos de certos países, ou permitir um tipo de requisição bem especial), você pode criar regras customizadas. MAS isso é pra quem sabe um pouco de técnica — se for complicado, manda a gente uma mensagem que a equipe técnica configura pra você. 😊
Dicas de Ouro (Sensei Talking)
💡 Dica 1: Comece com proteção Médio. Se você notar que usuários legítimos estão sendo bloqueados (pessoas reclamando que não conseguem comprar/acessar), baixa pro nível Baixo e me avisa — talvez seja algo que a gente precisa whitelister.
💡 Dica 2: Se você recebe muito spam nos formulários do site, ativa o CAPTCHA** (aquele "prove que você é humano"). Geralmente tem uma opção junto do WAF no painel.
💡 Dica 3: Combina o WAF com **SSL/HTTPS** (se ainda não ativou, ativa também — são amigos). Juntos protegem 100%.
💡 Dica 4: De vez em quando, dá uma olhadinha nos **logs do WAF** (ataques bloqueados, hits suspeitos). A maioria dos painéis mostra um dashboard com gráficos legais — não precisa entender tudo, mas é bom saber que tá trabalhando.
O Que Fazer Se Algo Quebrar?
Cenário 1: "Meu site parou de funcionar depois que ativei o WAF."
Isso pode acontecer se o WAF está muito paranóico e bloqueou algo que deveria funcionar. Solução:
- Reduza o nível pra Baixo e veja se volta ao normal.
- Se volta, então é o nível que tava alto — volta pra Médio ou cria uma regra whitelist pro que estava bloqueado.
- Se não volta mesmo assim, desativa o WAF por um momento, testa o site e vê se o problema é realmente ele (às vezes é outra coisa).
Cenário 2: "Clientes legítimos dizem que não conseguem fazer pedidos/enviar formulário."
O WAF provavelmente está bloqueando a requisição deles (falso positivo). Solução:
- Peça ao cliente o endereço IP dele (no suporte mesmo, ou pergunta na conversa).
- Adiciona na Whitelist.
- Problema resolvido pra aquele cliente.
Cenário 3: "Não sei se tá funcionando."
Ótimo sinal de que tá funcionando! O WAF silencioso é o melhor WAF. MAS, se quiser ter certeza:
- Entra no painel → Log/Histórico do WAF.
- Se tiver ataques bloqueados listados, tá funcionando.
- Se não tiver nenhum, significa que seu site tá limpo (ou muito pequeno pra chamarem atenção de hackers — de qualquer forma, está protegido). ✅
FAQ Rápido (Perguntas Que Todo Mundo Faz)
P: O WAF deixa o site mais lento?
R: Quase não. Talvez alguns milissegundos — imperceptível pro usuário normal. Mas a segurança vale MUITO mais do que ganhar 0.001s.
P: Posso desativar o WAF?
R: Tecnicamente sim, MAS não recomendo. É como sair de casa sem trancar a porta. Se REALMENTE precisar desativar (por alguma razão legítima), tira por um tempinho, resolve o problema e volta a ativar.
P: O WAF protege contra TODOS os ataques?
R: 99% dos ataques comuns, sim. Mas não é 100% garantido (nada é). Por isso combinamos com outras proteções: atualizações de segurança, senhas fortes, backups, etc.
P: Quanto custa?
R: Já vem incluído no seu plano de hospedagem! Não custa nada além. É presente nosso. 🎁
Próximos Passos
Agora que você já conhece o WAF:
- ✅ Ativa o WAF no painel (ou confirma que já está ativo).
- ✅ Coloca em nível Médio.
- ✅ Ativa o SSL/HTTPS também (se ainda não tiver).
- ✅ Relaxa e durma tranquilo sabendo que o site tá protegido.
- ✅ Se algo estranho acontecer, é só chamar a gente no suporte.
Dúvida? Problema? É só mandar mensagem! Estou aqui pra ajudar. 😊
— Sensei da GeHost
