Como configurar um WAF (Web Application Firewall) básico para o seu site
Olá, querido(a) cliente da GeHost! 🌟
Seja bem-vindo(a) ao seu guia prático, feito com carinho para proteger seu site com um WAF (Firewall de Aplicação Web) — como um escudo invisível contra ataques comuns, como scripts maliciosos, tentativas de invasão e scripts de força bruta.
Na GeHost, você já tem acesso a ferramentas poderosas no painel do cliente. Vamos montar esse escudo juntos, passo a passo, com calma e segurança. Afinal, seu site merece cuidado!
Antes de começar: o que é um WAF?
Um WAF é como um guarda-costas digital para seu site. Ele analisa o tráfego de entrada e saída, bloqueando tentativas perigosas antes que cheguem ao seu sistema.
Dica do Sensei: Mesmo sites pequenos podem ser alvos. Um WAF básico já faz uma grande diferença!
Passo 1: Acesse o painel do cliente
Abra o navegador e vá para painel.gehost.com.br.
Insira seu usuário e senha (os mesmos que você usa para acessar seu e-mail ou gerenciar domínios).
Passo 2: Encontre a ferramenta de segurança
Uma vez logado, você verá o painel principal do cPanel. Procure pelo grupo Segurança (geralmente na parte inferior da tela).
Nele, você vai encontrar a opção ModSecurity — essa é a ferramenta que atua como seu WAF básico.
Passo 3: Ative o ModSecurity (se ainda não estiver ativo)
Clique em ModSecurity dentro do grupo Segurança.
Na tela que aparecer, você verá uma lista de regras e opções. Verifique se o status está em Ativado.
Se não estiver, clique no botão Ativar ou Enable (a linguagem pode variar um pouco conforme o sistema).
Importante: O ModSecurity vem ativado por padrão em alguns planos. Se já estiver ativo, você já está protegido!
Passo 4: Configure regras básicas (opcional, mas recomendado)
Após ativar, você pode personalizar o nível de proteção:
- Verifique se o modo de detecção está em On (não em "Off" ou "Off (no logging)").
- Evite desativar regras importantes — elas foram criadas para proteger você.
- Se precisar desativar alguma regra por erro (ex: site bloqueando um formulário), consulte seu plano no painel ou entre em contato com o suporte.
Passo 5: Teste a proteção
Após configurar, o sistema já começa a proteger seu site automaticamente.
Para verificar se está funcionando:
- Tente acessar seu site normalmente.
- Se algo estranho acontecer (ex: página bloqueada sem motivo), pode ser uma regra ativa. Nesse caso, entre em contato com o suporte da GeHost.
Pronto! Seu site agora tem um escudo digital
Parabéns, você acaba de ativar um WAF básico com ModSecurity — uma proteção essencial que já está no seu plano, sem custo extra!
Dica do Sensei: Mantenha seu site seguro com atualizações regulares, senhas fortes e o uso do SSL (que já vem incluso na GeHost). Um site protegido é um site tranquilo.
Se precisar de ajuda, estamos aqui! 💬
Entre em contato com o suporte da GeHost pelo painel ou pelo e-mail suporte@gehost.com.br.
Com carinho, seu Sensei da GeHost 🌿
