SSL & Segurança 5 visualizações

Como bloquear IPs suspeitos direto pelo cPanel após ataque de força bruta

Ver no WHMCS

Como Bloquear IPs Suspeitos Direto pelo cPanel Após Ataque de Força Bruta

Olá, querido cliente da GeHost! 👋

Se você já percebeu tentativas de acesso suspeitas no seu site — como tentativas múltiplas de login em administração, painel de controle ou e-mail — é provável que esteja passando por um ataque de força bruta. Não se preocupe: você tem poder total para se proteger diretamente pelo cPanel, e hoje, como seu Sensei da Segurança, vou te guiar passo a passo, com calma e cuidado, como bloquear esses IPs de forma simples e eficaz.

Antes de começar: entenda o que está acontecendo

Ataques de força bruta são tentativas automatizadas de adivinhar senhas, geralmente direcionadas a áreas como:

  • login do WordPress (wp-login.php)
  • painel de controle do cPanel
  • contas de e-mail (Webmail)

Esses ataques vêm de IPs (endereços de rede) diferentes, e muitos são robôs. O bom é que o cPanel tem uma ferramenta poderosa para bloquear esses IPs imediatamente — e você mesmo pode fazer isso, sem precisar de suporte técnico.

💡 Dica do Sensei: Sempre que você ver um IP suspeito (por exemplo, no log de acesso do seu site ou no painel de estatísticas), anote-o. O bloqueio é rápido, mas você precisa saber qual IP bloquear!

Passo a passo: bloqueie IPs suspeitos no cPanel

  1. Entre no seu cPanel
    Acesse o painel de controle da sua hospedagem em painel.gehost.com.br. Tela de login do cPanel com campos de usuário e senha
  2. Localize a ferramenta "Security"
    No painel inicial do cPanel (tela principal), procure pela seção chamada Security. É onde estão ferramentas de proteção contra invasões. Painel inicial do cPanel com grupos de ferramentas, incluindo Security
  3. Abra a ferramenta "IP Blocker"
    Dentro da seção Security, clique em IP Blocker. Essa é a ferramenta que permite bloquear IPs manualmente. Painel inicial do cPanel com opção 'IP Blocker' destacada na seção Security
  4. Insira o IP suspeito
    Na tela do IP Blocker, você verá um campo para digitar um IP. Digite o endereço IP que você identificou como suspeito (por exemplo: 192.168.1.100 — só como exemplo).

    ⚠️ Cuidado: digite corretamente. Um erro pode bloquear um IP errado ou não bloquear o certo.

  5. Confirme o bloqueio
    Após digitar o IP, clique no botão Block. O sistema vai confirmar que o IP foi bloqueado com sucesso. Tela do IP Blocker com campo de IP e botão Block destacado
  6. Verifique o bloqueio
    Após bloquear, você verá uma lista de IPs bloqueados. Confira se o IP que você adicionou aparece lá. Se sim, o bloqueio está ativo!

O que acontece depois do bloqueio?

Assim que o IP é bloqueado:

  • O acesso dele ao seu site, e-mail ou painel será imediatamente negado.
  • Ele não conseguirá mais tentar logar, acessar arquivos ou causar problemas.
  • O bloqueio é permanente até que você o remova manualmente — mas só faça isso se tiver certeza de que o IP é confiável.
🛡️ Dica do Sensei: Se você não tiver certeza sobre um IP, não o bloquee. Melhor esperar e consultar seu plano de segurança ou o suporte da GeHost. Nós estamos aqui para te ajudar!

Como saber quais IPs são suspeitos?

Veja onde você pode encontrar essas pistas:

  • Logs de acesso (em Métricas ou via FTP)
  • Relatórios de segurança do WordPress (plugins como Wordfence)
  • Notificações do cPanel sobre tentativas de login falhas
  • Webmail — se aparecerem tentativas de login em contas de e-mail

Proteção adicional (recomendada)

Além de bloquear IPs manualmente, considere:

  • Usar firewall de aplicação (WAF) — disponível em planos mais avançados.
  • Alterar senhas de administração com frequência.
  • Usar autenticação em duas etapas (2FA) onde possível.

Quer ajuda com isso?

Se você não tem certeza sobre qual IP bloquear, ou se quer que a GeHost faça isso por você, é só abrir um chamado no suporte pelo painel. Nós vamos te ajudar com carinho, como sempre.

Seu site é seu espaço. Protegê-lo é um ato de cuidado — e você já está no caminho certo. 💪

Com carinho,
Sensei da GeHost
*Grupo G e Soluções e Eventos LTDA — entexp.com.br
Raphael Neves Koga (desde 2015)*

Precisa de Ajuda?

Nossa equipe está pronta para resolver suas dúvidas.