Como trocar a porta padrão do SSH no VPS para reduzir tentativas de invasão

Como Trocar a Porta Padrão do SSH no VPS para Reduzir Tentativas de Invasão

Olá, querido(a) cliente da GeHost! 👋

Se você está aqui, é porque quer proteger ainda mais o seu servidor — e isso é muito bem-vindo. Um dos maiores riscos de segurança no mundo dos servidores é o ataque de força bruta no SSH. Esses ataques são automáticos, repetitivos e tentam adivinhar sua senha ou usuário. E o pior? Eles sabem que o SSH costuma rodar na porta 22 por padrão.

Por isso, hoje vamos aprender juntos como trocar a porta padrão do SSH no seu VPS. É um passo simples, mas poderoso — como fechar a porta da frente e abrir uma nova, em um lugar escondido. 🔐

Importante: Este guia é para clientes com acesso root (admin) ao VPS. Se você não tem esse acesso, entre em contato com nosso suporte — estamos aqui para te ajudar!

Sensei diz: “A segurança não é um luxo, é um hábito. Pequenas mudanças fazem grandes diferenças.”

Passo a passo: Trocar a porta do SSH (com cuidado e calma)

Vamos fazer isso com calma, como se fosse uma dança de segurança. Cada passo é essencial.

1. Conecte-se ao seu VPS via SSH (com a porta padrão 22)
   Use um cliente como Putty (Windows), Terminal (macOS/Linux) ou Windows Terminal com SSH habilitado. Conecte-se usando o IP do seu VPS e o usuário root (geralmente root).
2. Acesse o arquivo de configuração do SSH
   No terminal, digite o comando abaixo para abrir o arquivo de configuração com o editor nano:

   sudo nano /etc/ssh/sshd_config

   Se estiver usando outro editor (como vim), pode usar, mas recomendamos nano para iniciantes.

3. Localize a linha que diz Port 22
   Use a tecla de seta para baixo até encontrar essa linha. Ela normalmente está no início do arquivo.
4. Altere a porta
   Substitua Port 22 por uma porta diferente — por exemplo:

   Port 2222

   Dica sensata: Escolha um número entre 1024 e 65535. Evite portas muito comuns (como 80, 443, 3306). Um número aleatório como 2222, 54321 ou 8888 funciona bem.

5. Salve e feche o arquivo
   No nano, pressione Ctrl + O para salvar, depois Enter. Depois, pressione Ctrl + X para sair.
6. Reinicie o serviço SSH
   Para aplicar as mudanças, reinicie o serviço com este comando:

   sudo systemctl restart sshd

   Se o serviço não reiniciar, verifique se a sintaxe do arquivo está correta. Você pode usar:

   sudo systemctl status sshd

7. Conecte-se novamente usando a nova porta
   Agora, ao se conectar, use o comando:

   ssh root@seu-ip-do-vps -p 2222

   Substitua 2222 pela sua nova porta. Se tudo estiver certo, você vai se conectar com sucesso.

8. Verifique se o novo acesso está funcionando
   Após se conectar, execute um comando simples como whoami para confirmar que está logado.

Atenção: não se trave!

É essencial que você mantenha uma sessão aberta enquanto faz essas alterações. Se você fechar a conexão antes de testar a nova porta, pode perder o acesso ao servidor.

Como evitar o travamento?
- Faça a alteração em uma sessão aberta (não feche o terminal).
- Teste a nova porta antes de fechar a sessão antiga.
- Se algo der errado, use o console do painel do cliente (painel.gehost.com.br) para recuperar o acesso — ele tem acesso direto ao servidor.

Por que isso é tão importante?

Ataques automáticos no SSH tentam entrar em milhares de servidores por hora. Eles sabem que o SSH está na porta 22. Ao mudar para uma porta diferente, você elimina 99% desses ataques automaticamente.

É como colocar um código de acesso secreto na sua porta da frente. Não é impossível entrar, mas é muito mais difícil para quem não sabe.

Dica extra: proteja ainda mais

• Use senhas fortes e únicas.
• Evite usar root diretamente — crie um usuário comum e use sudo quando necessário.
• Ative o fail2ban para bloquear IPs que tentam acesso repetido.
• Atualize o sistema regularmente.

Quer ajuda?

Se ficar com dúvidas, se o acesso falhar ou se precisar de ajuda para configurar, não hesite em nos procurar.

Estamos aqui para te ajudar, com cuidado, paciência e respeito — assim como um bom Sensei. 🧘‍♂️

GeHost — hospedagem com alma, suporte com coração.
Grupo: G e Soluções e Eventos LTDA (CNPJ: 46.647.904/0001-04)
Painel do cliente: painel.gehost.com.br