Como limitar tentativas de login e blindar seu site contra ataques de força bruta
Oi! Aqui é a Sensei da GeHost 🥋 e hoje eu quero te ensinar algo simples, mas que faz uma diferença enorme na segurança do seu site: como limitar as tentativas de login pra impedir os famosos ataques de força bruta.
Um ataque de força bruta é quando um robô mal-intencionado fica testando, várias e várias vezes, combinações de usuário e senha na tela de login do seu site (ou do seu e-mail, ou do painel), na esperança de acertar por tentativa e erro. Parece bobo, mas se ninguém limitar essas tentativas, o robô pode ficar tentando pra sempre — e, cedo ou tarde, uma senha fraca acaba caindo.
Vamos deixar isso resolvido juntos, passo a passo. 💪
1. Comece pelo básico: uma senha forte de verdade
Antes de qualquer ferramenta, a primeira e mais importante barreira é a sua senha. Ela é a porta de entrada — se for fraca, nenhuma trava de tentativas segura 100%.
- Use pelo menos 12 caracteres, misturando letras maiúsculas, minúsculas, números e símbolos.
- Nunca use o nome do site, da empresa ou datas óbvias (aniversário, "123456", etc.).
- Use uma senha diferente para cada acesso: painel, e-mail, WordPress, cPanel — cada um com a sua.
💡 Dica da Sensei: se for difícil lembrar de várias senhas fortes, use um gerenciador de senhas confiável. É bem melhor do que repetir a mesma senha em tudo.
2. Troque o usuário padrão "admin" (se o seu site for WordPress)
Muitos ataques de força bruta já começam sabendo que o usuário é "admin" — sobra só descobrir a senha. Se o seu site é WordPress e o usuário principal ainda se chama admin, crie um novo usuário administrador com um nome único e, depois, remova (ou rebaixe) o usuário "admin" antigo.
3. Limite as tentativas de login com um plugin de segurança
Se o seu site é feito em WordPress, o jeito mais prático de bloquear tentativas repetidas é instalar um plugin de limite de tentativas de login (existem várias opções conhecidas e gratuitas no repositório oficial do WordPress, como plugins de "limit login attempts"). Esse tipo de ferramenta faz o seguinte:
- Conta quantas vezes um mesmo IP errou a senha.
- Depois de um número de tentativas erradas, bloqueia temporariamente aquele IP de tentar de novo.
- Te avisa por e-mail quando alguém está tentando invadir.
Pra instalar: no painel do WordPress, vá em Plugins → Adicionar novo, busque por um plugin de limite de tentativas de login bem avaliado, instale, ative e siga as instruções de configuração dele.
4. Ative a verificação em duas etapas (2FA) sempre que possível
Além de limitar as tentativas, vale muito a pena ativar a autenticação em duas etapas nos acessos mais importantes — WordPress, e-mail e cPanel. Assim, mesmo que alguém descubra sua senha, ainda vai precisar do segundo código (geralmente gerado no seu celular) pra conseguir entrar.
No seu cPanel (acessível pelo painel.gehost.com.br), procure a seção de segurança e veja se há a opção de ativar a autenticação em duas etapas para o seu acesso.
5. Fique de olho nos avisos de tentativas suspeitas
Se você ativou um plugin de limite de tentativas ou uma ferramenta de segurança, preste atenção nos e-mails de alerta que ela te manda. Muitas tentativas de login vindas de lugares estranhos, em horários incomuns, são sinal de que alguém está de olho no seu site — e é bom já trocar a senha por precaução.
6. Precisa de uma força extra?
Se você não se sentir confortável mexendo nisso sozinho(a), sem problema! Você pode consultar as opções de segurança e recursos disponíveis para o seu plano diretamente no painel.gehost.com.br, ou chamar a nossa equipe de suporte — lembrando que todo serviço entregue pela GeHost já vem com 30 dias de suporte grátis após a entrega.
🥋 Lembrete final da Sensei: segurança não é uma ação única, é um hábito. Senha forte + limite de tentativas + verificação em duas etapas = seu site muito mais protegido contra invasores automáticos. Vamos nessa!
