Como proteger formulários do site contra ataques de spam automatizado (bots)
Olá, querido cliente da GeHost! Seja bem-vindo ao seu guia de segurança, com carinho e cuidado — como se fosse um papo entre amigos sobre como manter seu site seguro e funcionando com tranquilidade. 🌿
Se você já teve um formulário no seu site (como contato, inscrição, pedido de orçamento ou newsletter), provavelmente já se perguntou: por que tantos formulários estão sendo preenchidos por robôs, e não por pessoas reais?
É comum. E o pior? Esses bots não só enchem sua caixa de e-mail com mensagens inúteis, como podem até sobrecarregar seu servidor e prejudicar a experiência do seu público. Mas não se preocupe — aqui, com o apoio da GeHost, vamos te ensinar como proteger seu site com passos simples, seguros e totalmente acessíveis — mesmo que você não entenda de tecnologia.
Por que os bots atacam formulários?
Bots são programas automatizados que navegam pela internet em busca de vulnerabilidades. Eles "escaneiam" sites à procura de formulários abertos, tentando preenchê-los rapidamente com dados falsos, spam ou até tentar invadir sistemas.
Seu formulário é como uma porta aberta — e se não tiver proteção, os bots entram de graça. Mas com algumas medidas simples, você vira o jogo: os bots ficam de fora, e as pessoas reais entram com tranquilidade.
Passo a passo: Proteja seu formulário contra spam
-
Use um sistema de verificação humana: o CAPTCHA
É a forma mais comum e eficaz de distinguir humanos de bots. Ele pede ao usuário para provar que é uma pessoa real — por exemplo, clicando em imagens ou digitando letras que estão desordenadas.
Na GeHost, você pode integrar o reCAPTCHA (desenvolvido pelo Google) ao seu formulário. Ele é fácil de usar, seguro e não atrapalha o usuário final.
Dica: Use apenas reCAPTCHA v3 ou v2 (sem o "I'm not a robot"), pois são mais modernos e menos intrusivos.
-
Implemente um campo "honeypot" no formulário
É uma técnica inteligente: você adiciona um campo invisível no formulário (como um input de texto) que só os bots conseguem ver. Se esse campo for preenchido, o sistema sabe que é um robô — e ignora a mensagem.
Exemplo de código (simples, sem necessidade de instalar nada):
<div style="display:none">
<label for="website">Deixe em branco:</label>
<input type="text" name="website" id="website">
</div>Se o campo "website" for preenchido, seu sistema deve bloquear o envio. Esse truque é usado por muitos sites profissionais e é super eficaz.
-
Use limites de envio por IP (ou tempo)
Se um mesmo IP enviar muitos formulários em poucos segundos, é quase certo que seja um bot.
Isso pode ser feito com scripts simples em PHP ou com ferramentas como Cloudflare (se você usar o serviço de CDN). Na GeHost, você pode usar o Firewall do cPanel para bloquear IPs suspeitos.
Como fazer:
- Acesse o Painel do Cliente → cPanel.
- Na seção Security, clique em IP Blocker.
- Insira o IP suspeito e clique em Block.
-
Proteja o envio com validação do lado do servidor
Nunca confie apenas na validação do lado do cliente (como no navegador). Bots podem ignorar isso.
Todo formulário deve ser validado no servidor (PHP, Node.js, etc.) antes de ser processado. Isso inclui:
- Verificar se os campos obrigatórios estão preenchidos.
- Validar e-mails com expressão regular.
- Verificar se o tempo entre o carregamento da página e o envio é muito curto (indica bot).
Se você não sabe programar, use formulários prontos com segurança integrada, como FormSubmit, Google Forms ou FormSubmit.com — que já têm proteção contra spam.
-
Monitore o tráfego com métricas
Use o Awstats (ferramenta de análise de tráfego no cPanel) para ver quem está acessando seu site.
Se você notar muitos acessos de IPs estranhos ou de domínios suspeitos, pode ser sinal de ataque.
Conclusão: Segurança é cuidado, não complexidade
Proteger seu formulário contra spam não precisa ser difícil. Com esses cinco passos simples, você já está muito mais seguro. Lembre-se:
- ReCAPTCHA é seu aliado.
- O campo "honeypot" é um segredo bem guardado.
- O cPanel da GeHost tem ferramentas de segurança prontas.
- Monitore e ajuste conforme necessário.
Se precisar de ajuda com a implementação, seu suporte está à disposição — e ele é gratuito por 30 dias após a entrega. É só entrar em contato pelo painel ou por e-mail.
Seu site é uma extensão da sua marca. Protegê-lo é cuidar de quem você ama. E aqui, na GeHost, cuidamos de você com carinho — como se fosse um amigo.
Com todo o respeito e um sorriso no coração,
Sensei da GeHost 🌟
