Como conceder acesso remoto ao banco de dados para uma ferramenta externa com segurança
Olá, querido cliente! Seja bem-vindo(a) ao seu guia de mão na massa, escrito com carinho pela Sensei da GeHost — aqui para te ajudar a navegar com confiança no mundo da hospedagem. 💡
Se você está querendo conectar uma ferramenta externa (como um sistema de automação, CRM ou painel de análise) ao seu banco de dados, é possível fazer isso de forma segura — desde que sigamos alguns passos simples e bem cuidadosos. Vamos lá?
Antes de começar: o que é acesso remoto ao banco de dados?
É permitir que um sistema fora do seu servidor (como uma aplicação no celular ou no cloud) se conecte diretamente ao seu banco de dados. É poderoso, mas também arriscado se feito sem cuidado.
Por isso, a GeHost não permite acesso remoto direto ao banco de dados por padrão. Isso é uma proteção contra invasões. Mas, com as configurações certas, podemos habilitar isso com segurança.
Dica da Sensei: Nunca compartilhe senhas de banco de dados por e-mail, WhatsApp ou mensagens abertas. Use apenas canais seguros e sempre com autenticação forte.
Passo a passo: como fazer isso com segurança
-
Verifique se seu plano permite acesso remoto
Acesso remoto ao banco de dados depende do seu plano. Alguns planos da GeHost não permitem essa configuração por segurança.
Como verificar? Acesse seu painel do cliente em painel.gehost.com.br e confira as funcionalidades do seu plano. Se não tiver certeza, entre em contato com o suporte — eles te ajudam sem cobrar. -
Configure um usuário com permissões mínimas
No cPanel, vá até a ferramenta Bancos de Dados MySQL (pode ser encontrado no grupo "Bancos de Dados").
Crie um novo usuário com nome único e senha forte (use letras maiúsculas, números e símbolos). Não use o usuário root — ele tem poder total. Crie um só para essa ferramenta. -
Conceda acesso apenas ao banco necessário
Após criar o usuário, atribua acesso apenas ao banco de dados específico que a ferramenta precisa.
Importante: Dê acesso apenas às permissões necessárias — como SELECT, INSERT, UPDATE — e nunca DELETE ou ALTER, a menos que seja absolutamente necessário. -
Permita acesso remoto com IP restrito
A GeHost não permite acesso remoto por padrão, mas você pode restringir o acesso apenas a IPs específicos. Isso é a chave da segurança!
No mesmo painel de banco de dados, procure por uma opção como Permitir acesso remoto ou Gerenciar IPs permitidos.
Adicione apenas o IP da ferramenta externa (que você deve ter do fornecedor da ferramenta).
Não permita acesso de qualquer IP no mundo! -
Use conexão segura (SSL/TLS)
Sempre que possível, configure a ferramenta externa para se conectar ao banco de dados usando SSL. Isso criptografa os dados durante a transferência.
No cPanel, vá até SSL/TLS Certificates e verifique se o certificado está ativo. Se precisar, peça ao suporte para habilitar o SSL para o banco de dados. -
Teste com segurança
Após configurar, teste a conexão com a ferramenta externa.
Atenção: Nunca faça testes com dados reais de produção. Use um ambiente de teste ou dados fictícios primeiro. -
Monitore e revogue quando necessário
Acesse o painel do cPanel periodicamente e verifique se o usuário ainda está ativo.
Quando a ferramenta não precisar mais do acesso, revogue a permissão ou exclua o usuário imediatamente. Segurança é um hábito, não um evento único.
Importante: o que NÃO fazer
- Não compartilhe a senha do banco com ninguém — nem com o suporte, a menos que ele peça por meio seguro.
- Não permita acesso remoto sem restringir IPs.
- Não use o usuário root ou o usuário principal do banco.
- Não deixe usuários com permissões excessivas por muito tempo.
Quer ajuda extra?
Se ficar com dúvidas, ou se o passo a passo não funcionar, o suporte da GeHost está aqui para te ajudar. 30 dias grátis após a entrega — é só entrar em contato pelo painel do cliente ou pelo e-mail suporte@gehost.com.br.
Se precisar de nota fiscal, marque “Emitir NFE” em Meus Dados e abra um ticket na área do cliente informando o número da fatura. A nota não é gerada automaticamente nem fica na fatura: a equipe emite e entrega pelo ticket. O CNPJ da empresa emissora é 46.647.904/0001-04 — o único válido.
Com carinho,
A Sensei da GeHost
*Grupo G e Soluções e Eventos LTDA — entexp.com.br
Raphael Neves Koga, dono desde 2015