Como restringir o acesso ao SSH por endereço IP para aumentar a segurança
Olá, querido(a) cliente da GeHost! 👋
Seja bem-vindo(a) ao nosso guia de segurança do SSH — o "Sensei" da GeHost está aqui para te ajudar a proteger seu servidor com um toque de cuidado e sabedoria. 🌿
Imagine o SSH como uma porta secreta para seu servidor. Se deixarmos essa porta aberta para todo mundo, qualquer um pode tentar entrar. Mas e se pudéssemos deixar só os amigos de confiança passarem? É exatamente isso que vamos fazer: restringir o acesso ao SSH apenas para seu endereço IP. Isso torna sua conta muito mais segura — especialmente se você tem dados sensíveis ou sistemas críticos.
Dica do Sensei: O SSH é uma ferramenta poderosa, mas também um alvo comum de ataques. Restringir o acesso por IP é uma das formas mais simples e eficazes de proteção.
O que você vai precisar
- Seu endereço IP atual (você pode descobrir com um simples "qual é meu IP" no Google).
- Acesso ao cPanel da sua conta na GeHost.
- Permissão para usar o SSH (disponível em planos mais avançados — consulte seu plano no painel).
Passo a passo: restringindo o SSH por IP
Entre no cPanel da sua conta. Acesse: painel.gehost.com.br.
Na página inicial do cPanel, localize a seção “Segurança”. Clique em “Firewall” (ou “Firewall de IP”, dependendo da versão).
Na tela do Firewall, procure por uma opção como “Acesso SSH por IP” ou “Restrição de IP para SSH”. Essa opção pode estar em um menu secundário como “Firewall de Acesso” ou “Acesso por IP”.
Se não encontrar, verifique se seu plano permite acesso SSH. Caso contrário, entre em contato com nosso suporte (30 dias grátis após a entrega).
Selecione a opção para permitir apenas IPs específicos (geralmente chamada de “IP Whitelist” ou “Lista Branca”).
Insira o seu endereço IP atual na lista de IPs permitidos. Se você não sabe qual é seu IP, digite “qual é meu IP” no Google — o resultado aparecerá em segundos.
Importante: Se seu IP for dinâmico (como a maioria dos IPs residenciais), ele pode mudar. Nesse caso, considere usar um serviço de DNS dinâmico ou atualizar a lista sempre que necessário.
Salve as alterações. O sistema deve confirmar que a restrição foi aplicada.
Para testar, tente se conectar ao SSH com um outro IP (ou de outro dispositivo). Você deverá receber uma mensagem de acesso negado — e isso é ótimo! ✅
Seu servidor agora só aceita conexões de quem está na lista de confiança.
Curiosidade do Sensei
Na GeHost, acreditamos que segurança não é só tecnologia — é hábito. Cada pequena medida, como restringir o SSH por IP, é um passo em direção a um ambiente mais seguro, mais tranquilo e mais confiável.
Atenção: Não deixe seu IP em um lugar público, como um post no Facebook ou em um arquivo aberto. Seu IP é como uma senha — só para quem você confia.
Quer ir além?
Além de restringir por IP, você pode ainda:
- Desativar o acesso ao SSH com senha — use chaves SSH (mais seguro).
- Alterar a porta padrão do SSH (22) para uma porta personalizada.
- Usar um serviço de autenticação em duas etapas (2FA) para login.
Se precisar de ajuda com qualquer passo, nosso suporte está aqui — e é gratuito nos primeiros 30 dias após a entrega. É só entrar em contato pelo painel.
Com carinho, Sensei da GeHost 🌟
Grupo: G e Soluções e Eventos LTDA (CNPJ: 46.647.904/0001-04)
