Como usar honeypots para detectar bots maliciosos antes que ataquem o site

Olá, querido(a) cliente da GeHost! Seja bem-vindo(a) ao seu novo amigo na jornada da segurança digital: os honeypots. Sim, esse nome pode soar como algo de filme de espionagem, mas na verdade são armadilhas inteligentes que ajudam a proteger seu site com um toque de sabedoria — e eu, sua Sensei, vou te ensinar como usá-las com calma, clareza e coração.

Dica do Sensei: Um honeypot não é um ataque — é uma armadilha de informação. Ele simula uma página ou recurso que só os bots maliciosos tentam acessar. Quando eles caem na isca, você já sabe que estão por perto… e pode agir antes que causem estragos.

Passo a passo: Como configurar um honeypot simples no seu site

Os honeypots funcionam melhor quando são discretos. Vamos criar um pequeno "esconderijo" no seu site que só os bots "viciados em ataque" vão querer visitar. Fique tranquilo: você não precisa de código avançado — só um pouco de atenção.

Crie uma página falsa (a armadilha)
Acesse o Gerenciador de Arquivos no cPanel. Você pode encontrá-lo na tela principal do painel, no grupo "Arquivos".

Crie uma nova pasta chamada admin ou login dentro de public_html. Dentro dela, crie um arquivo chamado index.html. Esse será o "espaço de mentira" — o honeypot.

Adicione conteúdo "inofensivo" (mas atraente para bots)
Abra o arquivo index.html e coloque dentro algo como:

<!DOCTYPE html>
<html>
<head>
  <title>Página de Login Administrador</title>
</head>
<body>
  <h1>Bem-vindo ao Painel de Administração</h1>
  <p>Por favor, faça login com suas credenciais.</p>
  <form>
    <input type="text" name="username" placeholder="Usuário">
    <input type="password" name="password" placeholder="Senha">
    <button type="submit">Entrar</button>
  </form>
</body>
</html>

Essa página parece real — mas não está conectada a nada. É só um convite para bots maliciosos. Quando eles tentarem "entrar", você saberá que estão por perto.

Proteja o honeypot com um bloco de acesso
Agora, vamos impedir que humanos acessem essa página. No mesmo diretório (public_html/admin), crie um arquivo chamado .htaccess com o seguinte conteúdo:
```
<IfModule mod_rewrite.c>
  RewriteEngine On
  RewriteCond %{REMOTE_ADDR} !^127\.0\.0\.1$
  RewriteCond %{REMOTE_ADDR} !^::1$
  RewriteRule ^.*$ - [F,L]
</IfModule>
    
```
Esse código bloqueia todos os acessos, exceto do seu próprio IP (127.0.0.1 e ::1 são o seu computador local). Assim, apenas bots (que não têm IP local) tentarão acessar a página.
Monitore os acessos
Acesse o Métricas de visitantes no cPanel — você encontra isso no grupo "Estatísticas".

Veja se há acessos à sua página admin/index.html com IPs estranhos, ou de países distantes. Se sim — os bots estão por perto!
Reaja com segurança
Quando detectar um acesso suspeito, você pode:
- Adicionar o IP à lista de bloqueio no Firewall do cPanel (em "Security" → "IP Blocker").
- Usar ferramentas como Cloudflare (se já estiver integrado) para bloquear o tráfego malicioso automaticamente.
- Enviar um relato ao nosso suporte — e vamos te ajudar com um olhar mais profundo.

Por que isso funciona? Um pouco de sabedoria do Sensei

Imagine um campo de flores. As abelhas boas vêm, colhem néctar e vão embora. Mas os insetos que só querem destruir? Eles não sabem diferenciar o que é real do que é fingido. O honeypot é como uma flor falsa — ela não produz mel, mas atrai os que não deveriam estar lá.

Com esse método simples, você está antecipando o ataque. Não espera o site cair — você já sabe que o inimigo está no quintal. E isso, meu amigo, é poder.

Dica do Sensei: Você não precisa de um honeypot complexo. Um simples arquivo com nome de administração, escondido e protegido, já é suficiente para detectar bots comuns. E quanto mais você observar, mais sábio você se torna.

Quer ir além? Dicas de segurança complementares

Use SSL/TLS — seu site já está protegido com certificado SSL (instalado automaticamente no cPanel). Isso já é um passo importante contra ataques.
Evite deixar páginas de login visíveis no caminho principal do site. Use caminhos estranhos, como /admin-2024-secure, para confundir bots.
Ative o Firewall do cPanel para bloquear IPs maliciosos automaticamente.
Seu e-mail profissional já vem com segurança — mas nunca clique em links suspeitos, mesmo que pareçam do seu próprio domínio.

Se precisar de ajuda, lembre-se: nosso suporte está aqui por 30 dias após a entrega. Acesse seu painel em painel.gehost.com.br e nos chame com um sorriso no coração.

Com carinho,
Sensei da GeHost
*Protegendo sites com coração, desde 2015*
Grupo: G e Soluções e Eventos LTDA (CNPJ: 46.647.904/0001-04)

Categorias

Categorias

Suporte

Como usar honeypots para detectar bots maliciosos antes que ataquem o site imprimir