Como configurar um firewall de aplicação (WAF) para proteger seu site de ataques
Oi! Aqui é a Sensei da GeHost 👩🏫 Vamos falar de um assunto que parece complicado, mas que eu prometo deixar simples: o WAF, ou Web Application Firewall (Firewall de Aplicação Web).
Pensa assim: se o seu site fosse uma loja física, o WAF seria o segurança na porta, checando quem entra antes de deixar a pessoa chegar até o caixa. Ele filtra o tráfego malicioso — tentativas de invasão, robôs mal-intencionados, injeção de código — antes que isso chegue a encostar no seu site.
💡 Dica da Sensei: WAF é diferente de antivírus. Ele não olha arquivos no seu computador — ele fica "na frente" do seu site, analisando cada requisição que chega pela internet.
Passo 1: entenda o que já vem protegendo seu site
Se o seu site está hospedado na GeHost, já existe uma camada de proteção de servidor cuidando de várias ameaças comuns automaticamente. Mas dependendo do seu projeto (uma loja virtual, um site institucional, um blog), pode valer a pena reforçar essa proteção com um WAF dedicado para a sua aplicação — é sobre isso que vamos falar aqui.
Passo 2: escolha o tipo de WAF certo para você
Existem, basicamente, dois caminhos:
- WAF via plugin/módulo da própria aplicação: se seu site é WordPress, por exemplo, existem plugins de segurança que atuam como um WAF de aplicação, bloqueando tentativas de login suspeitas, injeção de SQL e outras pragas antes que cheguem no seu banco de dados.
- WAF via serviço externo (proxy reverso): serviços especializados que ficam "na frente" do seu domínio, filtrando o tráfego antes mesmo dele chegar à hospedagem.
💡 Dica da Sensei: se você não sabe qual opção combina com o seu projeto, me chama que a equipe te ajuda a decidir — cada site tem uma necessidade diferente, e não existe fórmula única.
Passo 3: mantenha seu site sempre atualizado
Isso pode parecer não ter nada a ver com WAF, mas tem tudo: um firewall de aplicação reduz o risco, mas a primeira linha de defesa continua sendo manter seu CMS (WordPress, por exemplo), plugins e temas sempre na versão mais recente. Muitos ataques exploram brechas conhecidas em versões antigas — o WAF ajuda a bloquear, mas atualizar fecha a porta de vez.
Passo 4: reforce a segurança de acesso
Enquanto o WAF cuida do tráfego externo, você pode reforçar a proteção "por dentro":
- Use senhas fortes e únicas para o painel do seu site e para o cPanel.
- Evite reaproveitar a mesma senha em vários serviços.
- Se o seu CMS permitir, ative autenticação em duas etapas para o login administrativo.
Passo 5: instale o certificado SSL (ele também é proteção!)
Um site sem certificado SSL válido fica mais vulnerável e ainda perde a confiança dos visitantes (aquele cadeadinho na barra do navegador). Você consegue emitir e instalar o certificado SSL do seu domínio direto pelo cPanel:
- Acesse seu cPanel em painel.gehost.com.br.
- Procure o grupo de ferramentas de segurança e clique em SSL/TLS Certificates.
- Siga as instruções da tela para emitir ou verificar o certificado do seu domínio.
Passo 6: acompanhe o tráfego do seu site
Vale a pena dar uma olhada de vez em quando nas estatísticas de acesso do seu domínio — picos estranhos de tráfego vindos de um único lugar, por exemplo, podem ser sinal de tentativa de ataque.
No cPanel, essa tela de métricas te dá uma visão geral de quem está visitando seu site e quando.
Passo 7: mantenha backups em dia
Nenhuma proteção é 100% infalível — por isso, backup é sua rede de segurança. Assim, se algo passar, você recupera seu site rapidinho.
- No cPanel, acesse a ferramenta Backup.
- Gere um backup completo ou parcial (arquivos e/ou banco de dados) periodicamente.
- Guarde uma cópia em local seguro, fora do próprio servidor.
Ficou com dúvida sobre qual solução combina com o seu site?
Configurar um WAF depende muito do tipo de site e do que ele faz — não existe receita única para todo mundo. Se quiser, fala com a nossa equipe pelo painel.gehost.com.br que a gente te orienta certinho sobre a melhor opção para o seu projeto. E lembra: seu plano de hospedagem já inclui e-mail profissional, e todo serviço entregue tem 30 dias de suporte grátis após a entrega — depois disso, se quiser um acompanhamento contínuo, é só conversar com a gente. 🛡️