Como configurar permissões de arquivo corretas (644/755) para evitar brechas de segurança
Olá, querido cliente da GeHost! Seja muito bem-vindo ao seu guia de segurança com carinho, feito com a sabedoria de quem entende do que está falando — sou a Sensei da GeHost, e hoje vamos conversar sobre algo essencial, mas muitas vezes esquecido: as permissões dos arquivos no seu site.
Imagine seu site como uma casa. Você tem portas, janelas, um sistema de alarme… e se deixar a porta da cozinha aberta, mesmo que só por um instante, alguém pode entrar. Da mesma forma, arquivos com permissões erradas são como portas abertas para hackers. Por isso, vamos aprender juntos como proteger sua casa digital com as permissões corretas: 644 para arquivos e 755 para pastas.
Dica Sensei: Permissões são como "chaves" que dizem quem pode ler, escrever ou executar um arquivo. Configurá-las corretamente é um dos passos mais simples e poderosos para manter seu site seguro.
Passo a passo: como ajustar permissões no cPanel
Para ajustar as permissões, vamos usar o Gerenciador de Arquivos do cPanel — uma ferramenta fácil, segura e feita especialmente para você, mesmo que não seja técnico.
Entre no seu painel do cliente em painel.gehost.com.br. Se não tiver acesso, entre em contato com nosso suporte (não se preocupe, temos 30 dias grátis após a entrega).
Na tela principal do painel, clique em Gerenciador de Arquivos (dentro da categoria Arquivos).
Selecione a pasta principal do seu site: geralmente é
public_htmlou o nome do seu domínio. Clique em Ir para.Na lista de arquivos e pastas, localize o que você quer proteger. Por exemplo:
- Arquivos como
index.html,config.php,style.css→ devem ter permissão 644. - Pastas como
wp-content,uploads,admin→ devem ter permissão 755.
- Arquivos como
Selecione o arquivo ou pasta com o mouse (clique uma vez para selecionar).
Na parte superior da tela, clique no botão Permissões (ou "Change Permissions").
Na janela que aparece, você verá três campos: Proprietário, Grupo e Outros. Clique em Editar permissões (ou "Set Permissions") e digite:
- Para arquivos: 644
- Para pastas: 755
Se precisar, use o modo visual (checkboxes) para marcar:
- Arquivo: Proprietário = Ler + Escrever (6), Grupo = Ler (4), Outros = Ler (4) → total: 644
- Pasta: Proprietário = Ler + Escrever + Executar (7), Grupo = Ler + Executar (5), Outros = Ler + Executar (5) → total: 755
Clique em Salvar ou Aplicar.
Por que isso é tão importante?
Permissões como 644 e 755 são padrões de segurança testados e recomendados por milhares de especialistas. Veja por que:
- 644 para arquivos: só o dono pode editar. Os outros só podem ler. Isso evita que scripts maliciosos alterem seu código.
- 755 para pastas: o dono pode ler, escrever e entrar; outros podem apenas ler e entrar. Isso protege o conteúdo interno da pasta.
Atenção Sensei: Evite usar
777em qualquer arquivo ou pasta. É como deixar a porta da casa aberta 24h por dia. É perigoso, e pode levar ao hack do seu site.
Como verificar se está tudo certo?
Depois de ajustar, você pode verificar as permissões novamente no Gerenciador de Arquivos. Se aparecerem números como 644 ou 755, está tudo certo!
Se precisar, faça uma verificação de segurança geral no seu site com ferramentas como Sucuri ou Malwarebytes — elas detectam arquivos com permissões suspeitas.
Leve isso com você, sempre
Manter permissões corretas é uma das formas mais simples de proteger seu site. Faça isso sempre que:
- Instalar um novo plugin ou tema.
- Atualizar seu site (WordPress, Laravel, etc.).
- Adicionar um novo arquivo.
É um hábito pequeno, mas que faz toda a diferença.
Quer ajuda extra?
Se tiver dúvidas, não se preocupe. Nosso suporte está aqui para você — e lembre-se: 30 dias grátis após a entrega estão disponíveis para ajudar com qualquer problema.
Se precisar, entre em contato pelo painel do cliente. E lembre-se: você não está sozinho. A GeHost está com você, com segurança, confiança e muito carinho.
Com amor e respeito,
Sensei da GeHost
*Grupo: G e Soluções e Eventos LTDA (CNPJ: 46.647.904/0001-04)*