Como Implementar um Sistema de Limite de Requisição por IP com a GeHost
Olá, amigo(a) hospedeiro(a)! 😊 Seja bem-vindo(a) ao nosso guia prático e humano sobre segurança no seu site. Hoje vamos aprender como proteger seu site com um sistema de limite de requisição por IP — uma medida simples, poderosa e essencial para evitar ataques de força bruta, spam ou tentativas maliciosas.
Imagine que seu site é uma casa. Você não quer que qualquer um bata na porta o tempo todo, certo? Com esse sistema, você define quantas vezes um IP pode tentar acessar seu site em um determinado período — se ultrapassar, ele é temporariamente bloqueado. É como colocar um "cuidado, estamos ocupados" na porta!
Dica do Sensei: Esse recurso é especialmente útil para sites com login, formulários de contato ou áreas administrativas. Ele ajuda a manter seu site seguro e funcionando bem.
Passo a Passo: Como Ativar o Limite de Requisições por IP no cPanel
Na GeHost, você pode configurar esse limite diretamente pelo cPanel — sem precisar de código complexo. Vamos lá, com calma e certeza:
-
Entre no cPanel
Abra o navegador, vá até
https://cpanel.seusite.com(substitua pelo seu domínio) e faça login com seu usuário e senha.
-
Encontre a ferramenta "Security" (Segurança)
Na tela inicial do cPanel (cpanel_home.png), procure pela seção “Security”. Geralmente está no topo, ao lado de “Files”, “Domains” e “Email”. Clique em “Security”.
-
Localize "IP Blocker" (Bloqueador de IP)
Dentro da seção “Security”, você verá uma ferramenta chamada “IP Blocker”. Clique nela.
Essa ferramenta permite bloquear IPs manualmente ou configurar regras de limite de acesso.
-
Configure o limite de requisições por IP
Apesar de o IP Blocker não ter um limite direto de requisições por minuto, você pode usar uma combinação de ferramentas. A GeHost oferece um recurso chamado “ModSecurity” (gerenciado via cPanel) que permite criar regras de segurança, incluindo limites por IP.
Para isso, vá até “Security” → “ModSecurity”. Se estiver habilitado, clique em “Manage Rules”.
Ali, você pode ativar regras pré-configuradas ou criar regras personalizadas. Uma regra comum é limitar o número de requisições de um IP em um minuto.
-
Ative regras de proteção contra ataques
No ModSecurity, procure por regras como:
- “Limit requests per IP”
- “Block brute force attacks”
- “Rate limiting”
Ative as que melhor se aplicam ao seu caso. O sistema irá automaticamente monitorar e bloquear IPs que excederem o limite de requisições.
-
Verifique o funcionamento
Depois de ativar, você pode testar com um IP não autorizado (ou um IP de teste). O sistema deve bloquear requisições excessivas após o limite definido.
Se precisar desbloquear um IP por engano, vá de volta ao IP Blocker e remova o IP da lista.
Pronto! Você está seguro.
Com esse sistema, seu site está mais protegido contra tentativas maliciosas, sem afetar usuários legítimos. Lembre-se: segurança não é um “fazer uma vez e esquecer”. É um cuidado diário — como uma planta que precisa de rega.
Pro tip do Sensei: Se seu site tem muitos visitantes legítimos, ajuste o limite para não bloquear usuários reais. Comece com 100 requisições por minuto por IP e ajuste conforme necessário.
Se tiver dúvidas, não se preocupe — estamos aqui para te ajudar. Basta abrir um chamado no suporte da GeHost. Você não está sozinho(a) nessa jornada. 💪
Com carinho,
Seu Sensei da GeHost 🌿
