Como configurar um Firewall de Aplicação Web (WAF) para proteger seu site de ataques
Olá, querido(a) cliente da GeHost! 😊
Seu site é como uma loja física: quanto mais visitas, mais importante é protegê-lo contra invasores, golpes e tentativas maliciosas. Um Firewall de Aplicação Web (WAF) é como um segurança inteligente que fica na porta da sua loja, analisando cada pessoa que entra — e impedindo que quem quer fazer mal entre.
Na GeHost, você já tem esse escudo de proteção disponível. Vamos configurá-lo juntos, passo a passo, com carinho e clareza. Afinal, sua segurança é nossa prioridade. 💪
Antes de começar: o que é WAF?
O WAF (Web Application Firewall) é uma camada de proteção que filtra e monitora o tráfego HTTP entre seu site e os usuários. Ele bloqueia ataques comuns como:
- SQL Injection (tentativa de invadir o banco de dados)
- Ataques de Cross-Site Scripting (XSS)
- Forçar acesso a arquivos sensíveis
- Ataques de força bruta em formulários de login
Com o WAF ativado, seu site fica mais seguro — mesmo que alguém tente explorar vulnerabilidades.
Dica do Sensei: Ativar o WAF é como colocar uma placa na porta da sua loja: "Acesso apenas para quem é seguro". Quem tenta entrar com má intenção é imediatamente bloqueado.
Passo a passo: como ativar e configurar o WAF no cPanel
Seu acesso ao WAF está dentro do painel da GeHost. Vamos lá!
- Entre no painel da GeHost
Acesse painel.gehost.com.br e faça login com seu usuário e senha. - Localize a ferramenta WAF
No painel, procure por uma ferramenta chamada ModSecurity ou WAF. Ela pode estar dentro do grupo Segurança ou Firewall. - Ative o WAF
Clique em Ativar ou Ativar ModSecurity. O sistema já vem com regras padrão de proteção, que já bloqueiam os ataques mais comuns. - Verifique o status
Após ativar, você verá uma tela com o status Ativo ou Em funcionamento. Isso significa que o WAF está trabalhando para proteger seu site. - Configure regras personalizadas (opcional)
Se quiser, você pode ajustar regras específicas, como bloquear certos IPs ou tipos de requisições. Mas atenção: recomendamos deixar as regras padrão a menos que você saiba exatamente o que está fazendo. - Revise os logs (para saber o que foi bloqueado)
O WAF gera logs de ataque. Você pode ver esses logs para entender como seu site está sendo protegido. Procure por ModSecurity Logs ou WAF Logs no painel.
Dica do Sensei: Nunca ative regras sem entender o que elas fazem. Se algo parar de funcionar no seu site, pode ser que o WAF tenha bloqueado algo por engano. Nesse caso, consulte o suporte da GeHost — estamos aqui para ajudar!
Como saber se o WAF está funcionando?
Depois de ativar, o WAF começa a agir imediatamente. Você pode testar com segurança:
- Visite seu site normalmente — nada deve mudar.
- Verifique os logs de acesso (em Métricas ou Logs) para ver se há entradas de tentativas maliciosas sendo bloqueadas.
- Se você receber um erro inesperado, verifique se não foi causado por uma regra do WAF. Caso sim, entre em contato com o suporte.
Importante: o que você NÃO precisa fazer
- Não tente configurar o WAF por meio de arquivos .htaccess ou código manual — isso pode causar erros.
- Não aponte o WAF para IPs ou domínios externos — ele já está integrado ao sistema da GeHost.
- Não se preocupe com atualizações: o WAF é mantido automaticamente pela GeHost.
Quer ajuda extra?
Se você tiver dúvidas, se algo não estiver funcionando como esperado, ou se quiser uma análise mais profunda do seu site, o suporte da GeHost está à disposição.
Estamos aqui para você, com um coração de segurança e um espírito de apoio. 🌟
Seu site merece proteção. E você, merece paz. Com a GeHost, sua segurança é nossa missão.
GeHost — hospedagem que cuida de você, com carinho.
Grupo: G e Soluções e Eventos LTDA (CNPJ: 46.647.904/0001-04)