Como configurar autenticação em dois fatores no acesso SSH do servidor

Como Configurar Autenticação em Dois Fatores no Acesso SSH do Servidor

Olá, querido(a) cliente da GeHost! Seja muito bem-vindo(a) ao nosso guia prático e acolhedor sobre segurança. Hoje vamos aprender a proteger ainda mais o acesso ao seu servidor com a autenticação em dois fatores (2FA) no SSH — um passo essencial para manter seus dados e seu site sempre seguros.

Imagine o SSH como uma porta de entrada para o seu servidor. Com a 2FA, você não precisa abrir essa porta apenas com uma chave (senha), mas com duas formas de verificação — como uma senha + um código gerado pelo seu celular. É como ter um cadeado duplo: ninguém consegue entrar sem as duas chaves.

Dica do Sensei: A 2FA é uma das melhores formas de proteger seu servidor contra invasões. Mesmo que alguém descubra sua senha, sem o segundo fator, não entra!

Passo a Passo: Habilitando 2FA no SSH via cPanel

Para facilitar, vamos usar o cPanel — sua central de controle, onde tudo é simples e intuitivo. Siga cada etapa com calma e atenção, como um bom estudante do caminho da segurança.

1. Entre no cPanel usando seu login e senha. Você pode acessar em seu-dominio.com/cpanel ou pelo painel da GeHost.

   

2. Depois de logado, procure na seção “Segurança” ou “SSH & Shell Access”. Caso não veja, use o campo de busca no cPanel e digite SSH.

   

3. Clique em “SSH Access” (ou “Acesso SSH”). Aqui você verá uma lista de chaves SSH já existentes — se for a primeira vez, pode estar vazia.

4. Para habilitar a 2FA, você precisará usar uma chave SSH com autenticação multifator. Isso é feito no seu computador (não no servidor), então vamos preparar isso.

   Abra o terminal (no Linux/Mac) ou o Git Bash (no Windows) e digite:

   ssh-keygen -t ed25519 -C "seu-email@dominio.com"

   Pressione Enter para aceitar o local padrão. Depois, escolha uma senha (passphrase) — essa será sua primeira chave de segurança.

5. Copie a chave pública (a que termina com .pub) e cole no campo “Adicionar Chave SSH” no cPanel. Você pode usar o comando:

   cat ~/.ssh/id_ed25519.pub

   Depois cole no cPanel.

6. Agora, vamos ativar o 2FA com um aplicativo de autenticação. Recomendamos usar o Google Authenticator ou Authy.

   Instale o app no seu celular, abra e selecione “Adicionar conta” → “Escaneie o QR Code”.

   Na tela do cPanel, clique em “Gerar QR Code” ou “Ativar 2FA” — ele gerará um código de imagem para escanear.

   

7. Escaneie o QR Code com seu app. Após escanear, o app gerará códigos de 6 dígitos que mudam a cada 30 segundos.

   Volte ao cPanel e digite o código gerado para confirmar a ativação da 2FA.

8. Pronto! Agora, toda vez que você se conectar ao servidor via SSH, será necessário:

   • Seu nome de usuário e senha (ou chave SSH)
   • E o código do app (Google Authenticator/Authy)

   É como ter um segredo que muda a cada meio minuto — ninguém pode entrar sem ele.

Importante: Dicas do Sensei

• Salve seu código de recuperação — o cPanel gera um código de emergência. Guarde em um local seguro, como uma senha salva no seu app de senhas.
• Nunca compartilhe seu código de autenticação — ele é único e pessoal. Se perder o celular, use o código de recuperação.
• Atualize seu app de autenticação — mantenha o Google Authenticator ou Authy sempre atualizado para segurança máxima.
• Use chaves SSH fortes — evite senhas fracas. Prefira chaves com ed25519 ou rsa de 4096 bits.

Um abraço do Sensei: Você está no caminho certo. A segurança não é só para experts — é para todos. Cada passo que você dá hoje protege seu site, seus dados e sua paz de espírito. Parabéns por querer ir além!