Como limitar o acesso SSH por IP para aumentar a segurança do servidor
Olá, amigo(a) desenvolvedor(a) ou administrador(a) de servidor! Seja bem-vindo(a) ao nosso Sensei da GeHost — aqui, aprendemos juntos, com cuidado e segurança. Hoje vamos falar de algo essencial: proteger o acesso ao seu servidor via SSH com uma técnica simples, poderosa e muito eficaz: limitar quem pode se conectar por IP.
Imagine o SSH como a porta principal do seu servidor. Se deixar aberta para todos, qualquer pessoa pode tentar entrar. Mas se você permitir apenas os IPs de confiança — como o seu notebook ou escritório —, fica muito mais difícil que alguém mal-intencionado consiga invadir.
É como ter uma fechadura com código, mas só aceitar quem tem o código e está na sua lista de contatos. Vamos fazer isso?
Passo a passo: como restringir o acesso SSH por IP no cPanel
Na GeHost, o acesso SSH é habilitado em alguns planos (consulte seu plano no painel do cliente). Se você tem acesso SSH, siga estes passos com atenção. Cada etapa é importante!
- Entre no cPanel com suas credenciais. Acesse painel.gehost.com.br e faça login com seu usuário e senha.
- Na tela principal do cPanel (chamada de home), procure pela seção “Segurança”. Você encontrará um ícone chamado “Firewall” ou “SSH Access” (pode variar conforme versão).
- Clique em “SSH Access” (ou “Firewall” se for o caso).
- Agora, você verá uma lista de IPs permitidos. Se ainda não houver nenhum, será exibida uma mensagem como “Nenhum IP permitido”.
- Para adicionar um IP, digite o número IP de confiança (por exemplo, o seu IP residencial ou de trabalho) no campo fornecido.
- Após digitar o IP, clique em “Adicionar” ou “Salvar” (o botão pode variar).
- Pronto! A partir de agora, apenas esse IP poderá se conectar ao seu servidor via SSH.
Dica do Sensei:
Se você mudar de rede (ex: de casa para o trabalho), seu IP pode mudar. Sempre verifique seu IP atual antes de tentar se conectar. Você pode descobrir seu IP visitando whatismyip.com — mas não compartilhe esse número com ninguém!
Como saber qual é o IP da sua máquina?
Se você não sabe qual é o seu IP público (aquele que o mundo vê), siga este passo simples:
- Abrir o navegador.
- Ir para https://whatismyip.com.
- Veja o número exibido na tela — é o seu IP público.
Se você estiver em uma rede fixa (como escritório ou casa com IP estático), pode adicionar esse IP com segurança. Se for IP dinâmico (como a maioria dos domésticos), considere usar uma VPN segura ou um serviço de acesso remoto com autenticação forte.
Importante: cuidado com erros de configuração
Se você bloquear o seu próprio IP por engano, poderá perder o acesso ao servidor. Por isso:
- Nunca adicione IPs sem ter certeza de que são seguros.
- Se precisar, sempre mantenha um método de acesso de emergência (como o acesso via painel do cliente ou suporte).
- Evite usar IPs públicos de provedores de internet que mudam diariamente — isso pode te travar.
Quer ir além? Além de limitar por IP, combine esse método com senhas fortes, chaves SSH e autenticação de dois fatores (2FA) quando possível. Quanto mais camadas de segurança, melhor!
Quer ajuda?
Se tiver dúvidas, ou se o botão “SSH Access” não aparecer no seu painel, é possível que seu plano não inclua essa funcionalidade. Confira seu plano no painel do cliente ou entre em contato com o suporte da GeHost — estamos aqui para te ajudar com carinho.
Se quiser, pode nos enviar um e-mail com seu domínio e a dúvida. Nossa equipe responde com atenção, como se fosse um amigo. E lembre-se: segurança não é só técnica — é hábito.
Até a próxima, com muita luz e código limpo!
— Sensei da GeHost, com carinho para você que cuida do seu servidor como se fosse um jardim.
