Firewall de Aplicação (WAF): a "seguranças de shopping" do seu site 🛡️
Oi! Aqui é a Sensei da GeHost 😊 Hoje eu vou te ensinar, com calma e sem tecniquês, como colocar uma camada extra de proteção no seu site: o famoso WAF (Web Application Firewall, ou "Firewall de Aplicação Web").
Pensa assim: seu site é uma loja. O SSL (aquele cadeadinho) garante que a conversa entre o cliente e a loja é privada — ninguém escuta escondido. Já o WAF é o segurança na porta: ele fica olhando quem entra, e barra visitantes mal-intencionados antes que eles cheguem perto do caixa (ou, no caso, do seu banco de dados e dos seus arquivos).
💡 Dica da Sensei: você não precisa ser técnico pra fazer isso. Vamos usar caminhos simples, pensados pra quem administra o próprio site no dia a dia.
Passo 1 — Entenda o que o WAF bloqueia
De forma bem resumida, um WAF ajuda a barrar tentativas comuns de ataque, como:
- Tentativas de login "na força bruta" (robôs testando senha várias vezes).
- Injeção de código malicioso em formulários e campos de busca.
- Robôs (bots) mal-intencionados varrendo seu site em busca de falhas.
- Picos suspeitos de acesso vindos de um mesmo lugar.
Passo 2 — Se o seu site é WordPress: comece pelo plugin de segurança
A grande maioria dos nossos clientes usa WordPress, e a forma mais fácil de ter um WAF básico é instalando um plugin de segurança com firewall de aplicação (por exemplo, Wordfence ou Sucuri Security — ambos têm versão gratuita).
- No painel do WordPress, vá em Plugins → Adicionar novo.
- Busque por um plugin de segurança/firewall (Wordfence ou Sucuri Security são os mais conhecidos).
- Instale e ative.
- Siga o assistente de configuração inicial do plugin — normalmente ele já ativa o firewall em modo básico sozinho.
- Ative a opção de proteção contra força bruta no login (limitar tentativas de senha errada).
💡 Dica da Sensei: depois de ativar, acesse seu próprio site normalmente e teste o login. Se algo travar ou parecer estranho, dá pra ajustar as regras dentro do próprio plugin — eles costumam ter um "modo de aprendizado" pra não bloquear visitante de verdade.
Passo 3 — Uma camada extra: WAF de CDN (na frente do seu site)
Se você quer uma proteção que funciona antes mesmo do tráfego chegar na hospedagem, existe a opção de usar um serviço de CDN com WAF embutido (o mais conhecido é o Cloudflare, que tem plano gratuito). Ele funciona como um "pedágio" na frente do seu site.
- Crie uma conta gratuita no serviço de CDN escolhido.
- Adicione o seu domínio lá.
- Ative as regras de firewall/segurança recomendadas pelo próprio serviço (geralmente têm um nível "básico" pronto pra ativar com um clique).
Essa etapa mexe em configurações mais avançadas de DNS e pode impactar e-mail e outros serviços do domínio — se tiver qualquer dúvida na hora de configurar, fale com o nosso suporte antes de mudar o DNS, pra gente te orientar certinho sem correr risco de tirar o site ou o e-mail do ar.
Passo 4 — Mantenha seu certificado SSL sempre ativo
O WAF cuida da porta de entrada, mas o SSL cuida da conversa — os dois trabalham juntos pela segurança do seu site. Vale a pena conferir de tempos em tempos, no cPanel, se o seu certificado SSL está ativo e válido:
Nessa tela você consegue ver o status do certificado do seu domínio. Se notar algo vencido ou com aviso, chame o suporte da GeHost.
Passo 5 — Mantenha tudo atualizado
Um firewall bom não substitui a manutenção básica. Combine sempre:
- WordPress, plugins e temas sempre na versão mais recente.
- Senhas fortes (e diferentes) para o painel do site e para o e-mail.
- Backups em dia — o cPanel tem uma área própria pra isso.
💡 Dica da Sensei: nenhum firewall é 100% infalível sozinho — a combinação de WAF + SSL + atualizações + senha forte é o que realmente te deixa tranquilo(a).
Precisa de ajuda?
Se você já tem plano de manutenção ativo com a GeHost, é só chamar o nosso suporte que a gente te ajuda a configurar ou revisar essas proteções. Se preferir, também dá para consultar seu plano e opções de suporte direto no painel.gehost.com.br. Qualquer dúvida, tamo junto! 🥋
