Como configurar proteção contra ataques DDoS na minha hospedagem
Olá! Aqui é a Sensei da GeHost 🧘♀️ Hoje vamos falar sobre um assunto que assusta muita gente, mas que fica bem mais tranquilo quando você entende o que está por trás dele: os ataques DDoS. Calma, vou te explicar tudo com calma e, ao final, você vai sair daqui sabendo exatamente o que fazer.
O que é um ataque DDoS, afinal?
DDoS significa "Distributed Denial of Service" (Negação de Serviço Distribuída). Na prática, é quando um site recebe uma quantidade absurda de acessos falsos, de vários lugares ao mesmo tempo, com o objetivo de sobrecarregar o servidor e deixar o site fora do ar. Não é um "hackeamento" no sentido de roubar dados — é mais parecido com um engarrafamento proposital na porta da sua loja, impedindo que clientes de verdade entrem.
Dica da Sensei: nenhuma hospedagem do mundo é 100% imune a esse tipo de ataque — o que existe são camadas de proteção e boas práticas que reduzem MUITO o risco e o impacto. Vamos construir essas camadas juntos.
Passo 1 — Proteja a "porta de entrada" do seu domínio
Uma das formas mais eficazes de reduzir o risco de DDoS é colocar um serviço de proteção/CDN na frente do seu site, antes mesmo do tráfego chegar até a hospedagem. Isso é feito ajustando os registros de DNS do seu domínio.
- Acesse o seu cPanel pelo painel.gehost.com.br.
- Vá até "Editor de Zona de DNS".
- Se você optar por usar um serviço de proteção externo (como uma CDN com recursos anti-DDoS), é ali que você vai ajustar o registro do seu domínio conforme as instruções do serviço escolhido.
Se tiver qualquer dúvida em mexer nesses registros, chame o suporte antes de alterar — DNS é sensível e um errinho pode tirar o site do ar sem nenhum ataque acontecer! 😅
Passo 2 — Ative a Proteção contra Hotlink (Leech Protection)
Muita gente não sabe, mas um dos jeitos mais comuns de sobrecarregar um site é através de "hotlinking" — outros sites usando suas imagens ou arquivos diretamente, consumindo os recursos da sua hospedagem sem você saber. Isso pode agravar bastante o impacto de um pico de tráfego malicioso.
- No cPanel, procure por "Hotlink Protection" (ou "Proteção contra Hotlink").
- Ative a proteção e adicione o(s) seu(s) domínio(s) na lista de URLs permitidas.
Passo 3 — Reforce a segurança do seu site/CMS
Sites desatualizados são alvos mais fáceis, inclusive para bots que geram tráfego malicioso em massa. Faça uma checklist rápida:
- Mantenha WordPress, plugins e temas sempre atualizados.
- Use senhas fortes e únicas para todos os acessos (cPanel, e-mail, CMS).
- Se usa WordPress, considere um plugin de segurança que limite tentativas de login e bloqueie bots abusivos.
- Remova plugins, temas ou arquivos que você não usa mais — cada item a menos é uma porta a menos.
Passo 4 — Fique de olho no tráfego do seu site
Conhecer o "normal" do seu site é essencial para perceber rápido quando algo foge do padrão — um pico repentino de acessos vindos do mesmo tipo de origem pode ser sinal de ataque começando.
- No cPanel, acesse a área de Métricas/Estatísticas.
- Selecione o domínio e acompanhe o volume de visitas ao longo dos dias.
- Se notar um crescimento muito fora do comum, sem motivo aparente (campanha, post viral etc.), já entre em contato com o suporte.
Passo 5 — Tenha sempre um backup atualizado
Proteção é a linha de frente, mas um bom plano de recuperação é a sua rede de segurança. Se algo sair do controle durante um ataque, ter um backup recente é o que te deixa tranquilo(a).
- No cPanel, acesse "Backup".
- Gere (ou baixe) um backup completo ou parcial periodicamente.
- Guarde essa cópia em um local seguro, fora da própria hospedagem.
Passo 6 — Percebeu um ataque acontecendo? Chame a gente!
Se o seu site ficar lento ou instável e você suspeitar de um ataque em andamento, não tente resolver sozinho(a) no meio do sufoco. Abra um chamado com o suporte da GeHost pelo painel, descrevendo o que está observando (horário, sintomas, se notou algo nas métricas). Nossa equipe vai te orientar sobre os próximos passos específicos para o seu caso.
Resumo da Sensei: proteção contra DDoS não é um botão único que você aperta — é um conjunto de hábitos: DNS bem configurado, hotlink protection ativo, CMS atualizado, monitoramento de tráfego e backup em dia. Faça isso e você já estará muito mais preparado(a) do que a maioria! 🛡️
Ficou com alguma dúvida sobre algum desses passos? É só abrir um chamado no painel.gehost.com.br que a equipe te ajuda com todo o carinho. Um abraço e até a próxima! 🌱
