Como configurar um Firewall de Aplicação Web (WAF) para o seu site na GeHost
Olá, amigo(a) desenvolvedor(a) ou dono(a) de site! 👋 Seja bem-vindo(a) ao seu guia de segurança na GeHost — onde cuidamos do seu site com carinho, como se fosse nosso próprio.
Hoje vamos falar de algo super importante: o Firewall de Aplicação Web (WAF). Ele é como um guarda-costas invisível que protege seu site de invasões, ataques maliciosos e tentativas de acesso não autorizadas — especialmente quando seu site recebe muitas visitas ou tem formulários, login, compras ou dados sensíveis.
Na GeHost, você já tem acesso a esse recurso de segurança por padrão em todos os planos — e ele está pronto para ser ativado com apenas alguns cliques. Vamos lá?
Passo a passo: Ative o WAF no seu site
Entre no painel do cliente da GeHost: painel.gehost.com.br.
Faça login com seu usuário e senha (os mesmos que você usa para acessar o cPanel).
Na página inicial do painel, localize o menu lateral esquerdo e clique em cPanel (ou clique no botão "Acessar cPanel").
Depois de entrar no cPanel, procure pela seção chamada Segurança (geralmente no topo ou no meio da tela).
Dentro da seção Segurança, clique em ModSecurity (esse é o nome técnico do WAF na GeHost).
Agora você verá uma tela com opções de configuração. Selecione a opção “Ativar ModSecurity” (ou “Habilitar” — depende da versão).
Selecione o domínio que deseja proteger (geralmente já está preenchido com o seu principal domínio).
Clique em “Salvar” ou “Ativar” para concluir.
Dicas importantes (como um Sensei que cuida de você)
💡 Dica do Sensei: O ModSecurity (WAF) já vem ativado em todos os sites hospedados na GeHost. Se você não o viu ativo, é porque o plano ou configuração específica do seu site ainda não o habilitou. Mas com esse passo a passo, você já está no caminho certo!
🛡️ Lembrete: O WAF não substitui boas práticas de segurança. Sempre mantenha seu site atualizado, use senhas fortes e evite instalar plugins ou scripts de fontes duvidosas.
Quando o WAF está funcionando?
Quando o WAF está ativo, ele começa a monitorar automaticamente todo o tráfego que chega ao seu site. Se ele detectar algo suspeito — como tentativas de injeção SQL, tentativas de acesso a arquivos sensíveis ou scripts maliciosos — ele bloqueia a requisição antes que cause qualquer dano.
É como se o seu site tivesse um sistema de detecção de intrusos, só que inteligente e 24h ativo — sem precisar de você ficar vigiando o tempo todo.
Quer saber mais?
Se precisar de ajuda para verificar se o WAF está ativo, ou se está bloqueando algo que você acha que deveria funcionar, entre em contato com nosso suporte — e lembre-se: temos 30 dias grátis após a entrega para te ajudar com qualquer dúvida.
Seu site merece proteção. E na GeHost, ele tem um guardião. 🛡️
Com carinho,
Sensei da GeHost
*Protegendo seu sonho, um site de cada vez.*
