Como restringir o acesso SSH a um IP fixo por segurança
Oi! Aqui é a Sensei da GeHost 🥋 Hoje vamos falar de um cinturão avançado da segurança: restringir o acesso SSH a um único IP fixo. Parece técnico, mas prometo explicar com calma, do jeitinho que uma pessoa não-técnica consegue entender e aplicar.
O que é isso e por que isso importa?
O SSH é a "porta dos fundos" usada por quem administra um servidor por linha de comando. Por padrão, essa porta pode receber tentativas de conexão de qualquer lugar do mundo — inclusive de robôs mal-intencionados tentando adivinhar senhas o dia inteiro. Quando você restringe o SSH a um IP fixo, só o computador com aquele IP específico consegue nem sequer tentar se conectar. É como trocar uma porta que qualquer um pode bater por uma que só abre pra uma chave específica.
💡 Dica da Sensei: essa proteção é indicada principalmente pra quem já usa (ou pretende usar) acesso SSH no dia a dia. Se você nunca usou SSH, não se preocupe — isso não afeta seu site, seu e-mail nem o funcionamento normal da hospedagem.
Passo 1: descubra o seu IP fixo
Antes de pedir a restrição, você precisa saber qual IP vai ficar liberado. Isso importa bastante: se o seu IP mudar (o que é comum em conexões residenciais/dinâmicas), você pode ficar bloqueado sem querer.
- Verifique se você tem um IP fixo/estático contratado com o seu provedor de internet (é comum em planos empresariais). Se tiver dúvida, pergunte ao seu provedor.
- Com o IP fixo confirmado, anote esse número — ele será usado no pedido de restrição.
- Se você não tem IP fixo, considere usar uma VPN corporativa com IP fixo antes de aplicar essa restrição, senão pode perder o acesso quando o IP mudar.
Passo 2: solicite a restrição no suporte GeHost
Essa configuração acontece no firewall do servidor, então, por segurança, ela é aplicada pela nossa equipe técnica — assim evitamos que um bloqueio malfeito deixe você (ou a gente) trancado do lado de fora sem querer. É rapidinho:
- Acesse o painel.gehost.com.br e abra um chamado de suporte.
- Informe que deseja restringir o acesso SSH ao seu IP fixo e passe o número do IP anotado no Passo 1.
- Aguarde a confirmação da nossa equipe de que a restrição foi aplicada.
- Teste a conexão SSH normalmente a partir do seu computador para confirmar que continua funcionando.
⚠️ Atenção: se o seu IP mudar depois disso (por exemplo, trocou de provedor ou de escritório), você vai perder o acesso SSH até atualizar o IP autorizado com o suporte. Guarde esse artigo pra lembrar do passo a passo na próxima vez.
Dicas extras pra deixar tudo ainda mais seguro
- Use autenticação por chave SSH em vez de senha, sempre que possível — é bem mais difícil de "quebrar".
- Nunca compartilhe sua chave privada ou senha de SSH com ninguém, nem por e-mail ou WhatsApp.
- Se precisar acessar de outro lugar temporariamente (viagem, outro escritório), avise o suporte para liberar o IP adicional só pelo tempo necessário.
- Revise de tempos em tempos se o IP autorizado ainda é o correto, principalmente se você mudou de provedor de internet.
Prontinho! Com essa restrição ativa, seu servidor fica muito mais protegido contra tentativas de invasão via SSH. Qualquer dúvida, é só chamar a gente pelo painel — vamos juntos nessa jornada rumo à faixa preta da segurança 🥋✨
