Como restringir o acesso ao painel WHM por IP fixo
Oi! Aqui é a Sensei da GeHost 🥋 Vamos falar de um assunto que eu adoro: segurança sem complicação. Se você tem acesso ao WHM (o painel de administração do servidor), uma das formas mais eficientes de blindar esse acesso é permitir o login somente a partir do seu IP fixo — assim, mesmo que alguém descubra seu usuário e senha, não vai conseguir nem abrir a tela de login se não estiver navegando a partir do endereço autorizado.
Vou te guiar com calma, passo a passo. É simples, mas envolve um detalhe que pode te deixar trancado(a) para fora se não prestar atenção — e eu vou te avisar exatamente onde. 😉
Antes de começar: você precisa de um IP realmente fixo
Essa restrição só funciona bem se o IP que você vai liberar não mudar. Isso é importante porque:
- Conexões residenciais e 4G/5G costumam ter IP dinâmico (muda de tempos em tempos) — restringir por um IP assim pode te bloquear sozinho(a) no dia seguinte.
- Conexões de escritório, VPN corporativa ou um IP fixo contratado com sua operadora costumam ser estáveis — esses são os candidatos ideais.
Dica da Sensei: não sabe se seu IP é fixo? Pergunte para o seu provedor de internet. Se você tiver dúvida, o caminho mais seguro é liberar o acesso de uma VPN da empresa em vez do seu Wi-Fi de casa — assim o endereço não muda mesmo trocando de lugar.
Passo a passo no WHM
-
Descubra o seu IP atual. Com o dispositivo que você vai usar para acessar o WHM, pesquise "qual é o meu IP" em qualquer buscador e anote o número que aparecer (algo como
200.xxx.xxx.xxx). - Acesse o WHM normalmente com seu usuário e senha de administrador.
- Vá até "Security Center" no menu lateral e entre em "Host Access Control" (também pode aparecer como "Host Access Control Manager").
-
Crie uma regra de liberação (Allow) para o serviço do WHM (geralmente listado como
whostmgrd), informando o seu IP fixo no campo de origem ("Host"). Salve essa regra primeiro. -
Crie uma regra de bloqueio geral (Deny) para o mesmo serviço, cobrindo todos os demais endereços (normalmente usando
ALL). Essa é a regra que efetivamente fecha a porta para o resto do mundo. - Salve e teste em outra aba/dispositivo antes de encerrar sua sessão atual. Assim, se algo não ficar como esperado, você ainda está logado(a) para corrigir.
Cuidado, viu? Sempre mantenha a sessão atual aberta enquanto testa o acesso em outra aba. Se você fechar tudo e a regra estiver errada, o próprio WHM vai te barrar — e destravar isso exige um pedido de suporte, então vale o minuto extra de teste. 🙏
E se eu ficar sem acesso ao WHM/painel?
Aconteceu? Sem pânico. Abra um chamado pelo painel.gehost.com.br explicando a situação (de outro dispositivo ou pedindo para alguém de confiança abrir para você) e nosso time te ajuda a restabelecer o acesso com segurança.
Boas práticas extras
- Se você trabalha de mais de um lugar (casa, escritório, notebook em trânsito), pode cadastrar mais de um IP fixo na mesma lista de liberação — não precisa escolher só um.
- Revise essa lista de tempos em tempos. Se alguém saiu da equipe ou trocou de local de trabalho, atualize os IPs liberados.
- Restringir por IP é uma camada a mais de proteção — continue usando senhas fortes e, se disponível no seu plano, autenticação em duas etapas.
Qualquer dúvida durante o processo, é só chamar a gente pelo painel do cliente. Combinado? 💛
— Sensei GeHost
