Como Alterar a Porta Padrão do SSH para Aumentar a Segurança do Seu VPS
Olá, querido(a) cliente da GeHost! 👋
Seja bem-vindo(a) ao nosso Sensei da Segurança! Hoje vamos conversar sobre um tema super importante: proteger seu VPS com uma simples mas poderosa mudança — alterar a porta padrão do SSH.
Imagine o SSH como a porta da sua casa digital. Por padrão, ela está aberta na porta 22. Isso é ótimo para quem sabe o que faz… mas também é um convite para bots maliciosos que tentam entrar 24h por dia.
Alterar essa porta é como colocar um cadeado diferente na entrada principal — os invasores não sabem onde procurar. É um passo simples, mas que faz toda a diferença!
Dica do Sensei: Muitos ataques automáticos tentam acesso ao SSH na porta 22. Mudar a porta reduz drasticamente o número de tentativas maliciosas. É como esconder seu carro no estacionamento do prédio — ninguém vai olhar lá!
Antes de começar: verifique se seu plano permite isso
Se você está usando um plano de hospedagem com cPanel (como os da GeHost), o acesso SSH é limitado e não é possível alterar a porta diretamente no painel — isso só é possível em servidores dedicados ou VPS com acesso root.
Se você tem um plano que inclui acesso root ou VPS, continue com calma. Se não tem certeza, confira seu plano no painel do cliente (painel.gehost.com.br) ou entre em contato com nosso suporte — estamos aqui para te ajudar! 🤝
Passo a passo: como alterar a porta do SSH (para quem tem acesso root)
-
Conecte-se ao seu servidor via SSH usando a porta padrão (22) e suas credenciais (usuário e senha ou chave SSH).
-
Acesse o arquivo de configuração do SSH com um editor de texto como
nanoouvim. Execute este comando no terminal:sudo nano /etc/ssh/sshd_configEsse arquivo controla todas as configurações do serviço SSH.
-
Localize a linha que diz
Port 22. Você pode usar a tecla F3 (no nano) para pesquisar.Substitua
Port 22por uma porta diferente, comoPort 2222ouPort 443(evite portas comuns como 80, 443, 3306). -
Salve o arquivo:
- No
nano: pressione Ctrl + O → Enter → Ctrl + X. - No
vim: digite:wqe pressione Enter.
- No
-
Reinicie o serviço SSH para aplicar as mudanças:
sudo systemctl restart sshdSe tudo estiver certo, o serviço reiniciará sem erros.
-
Conecte-se novamente ao seu servidor, mas agora usando a nova porta:
ssh usuario@seu-servidor.com.br -p 2222Substitua
2222pela porta que você escolheu. -
Teste com calma: se não conseguir conectar, não se preocupe. Entre em contato com nosso suporte. Pode ser que algo tenha sido digitado errado.
Atenção do Sensei: NUNCA feche a conexão antiga antes de testar a nova porta! Se perder o acesso, o suporte da GeHost pode ajudar a recuperar, mas é melhor prevenir.
Recomendações finais para sua segurança
- Use chaves SSH em vez de senhas — é muito mais seguro.
- Evite portas muito óbvias (como 80, 443, 3306).
- Use uma porta entre 1024 e 65535 (ex: 2222, 4444, 8888).
- Configure o firewall para permitir apenas a nova porta.
Quer ajuda? Estamos aqui!
Se você não tem acesso root ou não sabe como fazer isso, não se preocupe. Nossa equipe de suporte está pronta para te ajudar — e isso está incluso no seu plano por 30 dias após a entrega.
Se precisar, entre em contato pelo painel do cliente ou envie um ticket. Nós te guiaremos com carinho, como um verdadeiro Sensei. 🌿
Com carinho,
Seu amigo da GeHost
— Raphael Neves Koga, dono da G e Soluções e Eventos LTDA (CNPJ: 46.647.904/0001-04)