Como configurar rate limiting por IP Print

Como configurar rate limiting por IP na GeHost — Proteja seu site com segurança simples

Olá, querido(a) cliente! Seja muito bem-vindo(a) ao seu novo passo rumo a um site mais seguro e estável. Aqui na GeHost, acreditamos que segurança não é só para experts — é para todos. Hoje, vamos aprender juntos como limitar o número de requisições por IP, uma ótima forma de proteger seu site contra tentativas maliciosas, como bots, ataques de força bruta ou excesso de acesso.

Imagine que alguém está tentando acessar seu site milhares de vezes por minuto. Isso pode sobrecarregar seu servidor e deixar seu site lento ou até fora do ar. Com o rate limiting por IP, você define um limite máximo de acessos por segundo ou por minuto por endereço IP — e, quando ultrapassado, o acesso é temporariamente bloqueado.

Dica do Sensei: Esse recurso é especialmente útil para sites com formulários, login de administradores ou APIs. Ele ajuda a manter seu site tranquilo e focado no que importa: seus visitantes reais!

Passo a passo: Como ativar rate limiting por IP no cPanel

É bem simples! Vamos usar o cPanel, a central de controle da sua hospedagem. Siga cada etapa com calma — você está no controle!

1. Entre no cPanel com suas credenciais de acesso. Se ainda não fez isso, acesse seu-dominio.com.br/cpanel e digite seu usuário e senha.

   

2. Depois de logado, você verá a tela inicial do cPanel. Procure pela seção “Segurança” (geralmente no canto inferior direito).

   

3. Na seção de Segurança, clique em “Security” ou “Firewall” (o nome pode variar levemente conforme versão). Procure por uma ferramenta chamada “ModSecurity” ou “IP Access” — é aqui que você configura o rate limiting.

   Importante: Se não vir essas opções, seu plano pode não incluir essa funcionalidade diretamente no cPanel. Nesse caso, entre em contato com nosso suporte — estamos aqui para te ajudar!

4. Selecione a opção “Rate Limiting” ou “Limitação de Taxa por IP”. Você verá um formulário com opções como:

   • Limite de requisições por minuto (ex: 100 requisições por minuto)
   • Tempo de bloqueio (ex: 5 minutos após atingir o limite)
   • Aplicar a: selecione o domínio ou diretório que deseja proteger (ex: /login ou /admin)

5. Defina os valores que fazem sentido para seu site. Por exemplo:

   • 100 requisições por minuto
   • Bloquear por 5 minutos
   • Aplicar apenas ao caminho /admin ou /wp-login.php (se for WordPress)

   Isso impede que bots ou hackers tentem adivinhar senhas ou sobrecarreguem seu sistema.

6. Salve a configuração. O sistema já começará a aplicar as regras imediatamente.

   Dica do Sensei: Teste com um acesso legítimo (como você mesmo) para garantir que não está bloqueando seu próprio acesso. O rate limiting só atua em IPs que excedem o limite — não afeta usuários normais.

Como saber se está funcionando?

Se um IP tentar acessar seu site mais do que o permitido, ele receberá um erro 429 (Too Many Requests) — o sinal de que o limite foi atingido. Você pode verificar isso no log de acesso do seu site (geralmente em public_html/logs/access.log), onde verá entradas como:

192.168.1.100 - - [05/abr/2025:14:22:33 +0000] "GET /login HTTP/1.1" 429 539 "-" "Mozilla/5.0..."

Isso significa que o IP foi bloqueado temporariamente — e seu site está seguro!

Curiosidade do Sensei: O rate limiting é como um “guarda de portaria” inteligente. Ele não diz “não entre”, mas sim “você pode entrar, mas não mil vezes por minuto”. Assim, todos têm direito ao acesso, mas ninguém abusa.

Pronto! Você está seguro, e seu site está mais saudável.

Parabéns! Você acabou de fortalecer a segurança do seu site com uma medida simples, eficaz e poderosa. Lembre-se: a segurança não é um “fazer uma vez e esquecer”. A cada mês, dê uma olhada nos logs e ajuste os limites conforme necessário.

Se tiver dúvidas, não hesite em nos chamar. Aqui na GeHost, você não está sozinho — estamos sempre prontos para ajudar com um sorriso e um coração de apoio.

Com carinho,
Seu Sensei da GeHost 💚