Como limitar o acesso SSH a um intervalo de IPs confiável
Oi! Aqui é a Sensei da GeHost 🥋 Hoje eu vou te ensinar uma das melhores práticas de segurança que existem para quem acessa o servidor via SSH: restringir esse acesso apenas aos IPs em que você realmente confia — o seu escritório, sua casa, sua VPN corporativa. Parece "coisa de avançado", mas prometo que, com calma, você vai entender numa boa. Vamos juntos, passo a passo. 😊
O que é isso e por que fazer
O SSH é a "porta dos fundos" técnica que permite acessar o servidor por linha de comando. Ela é ótima para quem administra o próprio site ou sistema, mas, como qualquer porta, quanto menos gente (ou robô) souber que ela existe e tentar abri-la, melhor. Quando você limita o SSH para responder só aos IPs que você usa de verdade, reduz demais o risco de tentativas automáticas de invasão vindas de qualquer lugar do mundo — mesmo que alguém descubra sua senha ou chave, ele não vai nem conseguir "bater na porta" se não estiver usando um dos IPs liberados.
💡 Dica da Sensei: pense nisso como trocar uma porta que qualquer pessoa da rua pode tentar abrir por uma porta que só abre pra quem já está no prédio autorizado. É uma camada de segurança a mais, e ela funciona muito bem junto com outras boas práticas, como autenticação por chave.
Antes de começar: o que você vai precisar
- Saber se o acesso SSH está habilitado no seu plano/serviço (nem todo projeto usa SSH no dia a dia — se você não sabe, é só perguntar pra gente).
- O(s) IP(s) fixo(s) que você (ou sua equipe) usa para acessar — de casa, do escritório ou da sua VPN.
- De preferência, já ter (ou estar disposto a configurar) um par de chaves SSH (pública/privada), que é bem mais seguro do que só senha.
Passo 1: descubra qual é o seu IP confiável
- No computador que você vai usar para acessar o servidor, abra o navegador e pesquise "qual é o meu IP" — qualquer site de busca já mostra na hora.
- Anote esse número (algo como 123.45.67.89). Se você acessa de mais de um lugar (casa, escritório, VPN da empresa), repita o processo em cada um e anote todos.
⚠️ Atenção com IP dinâmico: se sua internet de casa muda de IP de tempos em tempos (o famoso "IP dinâmico"), vale a pena considerar acessar sempre por uma VPN com IP fixo, ou combinar com a gente uma forma de atualizar a liberação quando seu IP mudar. Assim você evita ficar "trancado pra fora" sem querer.
Passo 2: confirme se o SSH está habilitado na sua hospedagem
Nem todo plano ou projeto precisa de SSH ativo — muita gente nunca usa. Para confirmar a situação do seu serviço, acesse o painel do cliente em painel.gehost.com.br ou fale com o nosso suporte informando o domínio/serviço. A gente confere pra você se o SSH já está disponível e qual é a configuração atual.
Passo 3: prefira (ou já configure) o acesso por chave SSH
Antes de restringir por IP, é um ótimo momento para também reforçar com autenticação por chave (em vez de só usuário e senha). Isso significa que, mesmo alguém sabendo seu usuário, sem a sua chave privada ele não entra de jeito nenhum. Se você ainda não tem um par de chaves configurado, pode pedir orientação ao nosso suporte — é rapidinho de gerar.
Passo 4: peça pra gente aplicar a restrição de IP
A restrição de SSH por faixa de IP é feita no nível do servidor, então o ideal é que essa etapa seja aplicada pela nossa equipe técnica, evitando qualquer risco de você mesmo ficar bloqueado por engano. É simples:
- Abra um chamado pelo painel do cliente (painel.gehost.com.br) ou fale com o suporte GeHost.
- Informe o domínio/serviço e a lista de IPs (ou faixa de IPs) que devem ser liberados para SSH.
- Confirme se você quer manter também a autenticação por chave junto com a restrição de IP (recomendamos os dois juntos, é o combo mais seguro).
- Nossa equipe aplica a regra e te avisa quando estiver ativa, para você testar o acesso antes de contar com ela no dia a dia.
🛡️ Dica da Sensei: sempre teste o acesso logo depois da mudança, ainda com o chamado aberto. Assim, se algo não bater (por exemplo, um IP anotado errado), a gente ajusta na hora, sem você ficar sem conseguir entrar.
Perguntas rápidas
- Posso liberar mais de um IP? Sim, sem problema — é só informar todos os que você e sua equipe usam.
- E se eu viajar e precisar acessar de outro lugar? Avise a gente com antecedência (ou assim que possível) para liberarmos o novo IP temporariamente.
- Isso deixa meu site mais lento ou muda algo pro visitante? Não! Essa restrição afeta só quem tenta acessar via SSH — o funcionamento do seu site para os visitantes continua exatamente igual.
Prontinho! Com o SSH limitado ao seu cantinho confiável, você já fecha uma das portas mais visadas por tentativas automáticas de invasão. Qualquer dúvida no caminho, é só chamar a gente — é pra isso que a Sensei está aqui. 🥋💛
