Como configurar um firewall de aplicação web (WAF) para proteger seu site
Oi! Aqui é a Sensei da GeHost 🥋 e hoje eu vou te ensinar, com calma e sem economia de carinho, o que é um WAF (Web Application Firewall) e como você pode usar essa camada extra de proteção pra deixar seu site bem mais seguro contra ataques comuns. Não precisa ser técnico pra entender — vamos passo a passo!
🛡️ Afinal, o que é um WAF?
Pense no seu site como uma loja física. A porta de entrada é liberada pra qualquer visitante, mas você não quer que qualquer um chegue mexendo na caixa registradora ou nos fundos do estoque, certo? O WAF é exatamente esse "segurança na porta": ele analisa o tráfego que chega no seu site e barra tentativas maliciosas antes que elas cheguem a causar dano — coisas como injeção de código, tentativas de invasão automatizadas e outros golpes comuns na internet.
💡 Dica da Sensei: o WAF não substitui boas práticas de segurança — ele é uma camada A MAIS. O ideal é combinar WAF + senha forte + software sempre atualizado + backup em dia. Sozinho, nenhum desses resolve tudo; juntos, formam uma proteção robusta.
Passo 1 — Confirme se seu site já está com SSL/HTTPS ativo
Antes de falar em WAF, o alicerce de qualquer site seguro é o certificado SSL (aquele cadeadinho no navegador). Sem HTTPS, os dados que trafegam entre o visitante e o seu site podem ser interceptados — e isso é ainda mais grave que não ter WAF.
- Acesse o cPanel da sua hospedagem pelo painel.gehost.com.br.
- Procure o ícone "SSL/TLS" (ou "SSL/TLS Certificates") na área de Segurança.
- Confirme se o certificado do seu domínio está ativo e válido. Se não estiver, fale com o nosso suporte que a gente te ajuda a emitir um.
Passo 2 — Verifique a disponibilidade de WAF/proteção do seu plano
Cada plano de hospedagem pode ter recursos de segurança diferentes disponíveis. Em vez de eu chutar um número ou recurso aqui (nada pior que informação errada, né?), o caminho mais seguro é:
- Acessar o painel.gehost.com.br e conferir os detalhes do seu plano atual.
- Se tiver dúvida sobre o que está incluso, é só abrir um chamado com o nosso suporte — a gente confirma certinho o que está disponível pro seu caso e já te orienta na ativação.
Passo 3 — Considere um WAF de borda (camada extra, opcional)
Além da proteção do lado do servidor, existem serviços especializados de WAF/CDN que funcionam "na frente" do seu site, filtrando o tráfego antes mesmo dele chegar até nós. Eles costumam oferecer planos gratuitos de entrada, ótimos pra sites institucionais e lojas pequenas. Se você quiser somar essa camada:
- Pesquise por serviços de WAF/CDN reconhecidos no mercado.
- A configuração geralmente envolve apontar o DNS do seu domínio pro serviço escolhido.
- Importante: antes de mexer no DNS do seu domínio, fale com nosso suporte — mudanças de DNS afetam e-mail e outros serviços, e a gente te ajuda a fazer isso sem quebrar nada.
Passo 4 — Boas práticas que fecham o cerco (mesmo nível de importância que o WAF!)
Um WAF barra muita coisa, mas a maior parte dos ataques bem-sucedidos ainda acontece por descuido básico. Bora fechar essas portas também:
🔐 Permissões de arquivos corretas
Pastas e arquivos com permissão "aberta demais" são um convite pra invasão. No Gerenciador de Arquivos do cPanel, dá pra conferir e corrigir isso:
Se notar algo estranho ou tiver dúvida sobre qual permissão usar, chama o suporte — a gente confere com você.
🔄 Mantenha CMS, plugins e temas atualizados
Se seu site usa WordPress, WooCommerce ou outro CMS, atualizações resolvem falhas de segurança conhecidas. Deixar tudo desatualizado é como deixar uma janela destrancada — o WAF ajuda, mas o ideal é já não ter a brecha.
🔑 Senhas fortes em tudo
cPanel, WordPress, e-mail, FTP — troque senhas fracas ou repetidas por senhas longas e únicas. Isso vale tanto quanto qualquer firewall.
💾 Backups regulares
Nenhuma proteção é 100% infalível — por isso backup é rede de segurança. No cPanel você mesmo pode gerar backups da sua conta:
💡 Dica da Sensei: guarde uma cópia do backup fora do próprio servidor de tempos em tempos (no seu computador ou num serviço de nuvem). Assim, se algo muito raro acontecer, você não fica na mão.
Precisa de ajuda pra configurar?
Relaxa, você não precisa fazer isso tudo sozinho! Nosso time de suporte está pronto pra te orientar em cada passo — desde emitir o SSL até conferir permissões de arquivo. É só acessar o painel.gehost.com.br e abrir um chamado.
Cuidar da segurança do seu site parece trabalhoso no começo, mas com esses passos organizados fica bem mais tranquilo. Qualquer dúvida, a Sensei e o time GeHost estão por aqui! 🥋💚
