Como bloquear IPs no cPanel para proteger o site
Bloquear endereços IP é uma medida de segurança útil para parar ataques em curso, prevenir acesso de localizações não desejadas e bloquear bots maliciosos. No cPanel, pode bloquear IPs individuais, intervalos de IPs ou países inteiros.
Quando bloquear
Ataques brute force: se vê centenas de tentativas de login de um IP específico nos logs, bloqueie-o. O Wordfence faz isto automaticamente, mas pode reforçar no cPanel.
Spam de formulários: se um IP está a submeter spam repetidamente nos formulários de contacto, bloqueie-o.
Scrapers: bots que copiam o conteúdo do site automaticamente. Se deteta tráfego excessivo de um IP ou user agent específico, pode bloqueá-lo.
Bloquear no cPanel
Vá a cPanel → Segurança → IP Blocker. Insira o IP individual (192.168.1.100), um intervalo (192.168.1.0/24 para bloquear toda a sub-rede) ou um domínio. Clique em Add. O bloqueio é imediato.
Bloquear via .htaccess
Para mais controlo, adicione ao .htaccess:
Para esta operação, prefira a interface ou o procedimento documentado para o ambiente. Peça apoio técnico se precisa de alterar regras de servidor ou executar mudanças em massa.
Ou com mod_rewrite para bloquear por user agent (bots):
Bloquear países (geo-blocking)
Se o site serve apenas Portugal e recebe ataques consistentes de determinados países, pode bloquear por geolocalização. O Cloudflare oferece geo-blocking gratuito nas Firewall Rules. No cPanel, pode usar o .htaccess com listas de IPs por país (pesquise “country IP blocks htaccess”).
Cuidados
Não bloqueie o Googlebot ou outros crawlers legítimos. Verifique sempre o IP antes de bloquear: pode ser um cliente legítimo ou um serviço que usa. Se usa Cloudflare, os IPs que chegam ao servidor são do Cloudflare, não dos visitantes: nesse caso, bloqueie no painel do Cloudflare, não no cPanel.
Bloquear com evidência e possibilidade de reversão
Confirme que o endereço identificado corresponde ao pedido real, sobretudo quando existe proxy ou CDN. Um IP pode representar várias pessoas ou mudar com o tempo. Bloqueá-lo sem análise pode impedir clientes legítimos.
Registe o motivo, a hora e o prazo do bloqueio. Para ataques distribuídos, uma lista de IPs pode não chegar; reveja padrões, autenticação e proteção da aplicação. Teste se os acessos administrativos continuam disponíveis e mantenha um meio de retirar a regra.
Trabalhe com uma cópia de segurança e um plano de reversão
As ferramentas de administração permitem executar alterações rápidas, mas uma configuração incorreta pode afetar todo o site. Antes de editar ficheiros, tarefas agendadas ou parâmetros do PHP, registe os valores atuais. Confirme que tem uma cópia recuperável e, quando possível, teste primeiro num ambiente que não receba visitantes.
Faça uma alteração de cada vez e valide as funcionalidades críticas: carregamento das páginas, acesso administrativo, formulários e, numa loja, carrinho e pagamentos. Evite publicar credenciais, ficheiros de configuração ou registos com informação pessoal ao pedir ajuda. Se surgirem erros, indique o momento da alteração e a mensagem exata; são dados que tornam a assistência técnica mais eficaz do que tentar várias correções simultaneamente.
Como agir nas primeiras horas depois de um alerta
Identifique o sistema afetado, limite acessos desnecessários e preserve registos. Não elimine ficheiros ou reinstale tudo sem compreender o alcance do incidente. Se suspeita que houve exposição de passwords, substitua-as a partir de um dispositivo de confiança e reveja os administradores existentes.
Depois da contenção, analise a origem e teste a recuperação. Restaurar um backup contaminado pode reproduzir a falha. Distinga factos confirmados de hipóteses para que a resposta não seja orientada por suposições.
Camadas de proteção com funções diferentes
SSL, firewall, proteção contra malware e backups têm objetivos distintos. O HTTPS cifra a comunicação, mas não elimina vulnerabilidades de plugins. Uma cópia de segurança apoia a recuperação, mas não substitui prevenção. A firewall pode bloquear padrões de ataque sem impedir que uma password roubada seja utilizada.
Reveja periodicamente versões, utilizadores e permissões. A empresa deve saber o que é responsabilidade do alojamento e o que pertence à manutenção da aplicação. Esta distinção facilita a resposta quando surge um incidente.
Bloquear tráfego sem afastar clientes
Confirme a origem dos acessos e o alcance da regra antes de a aplicar.
Podemos avaliar a adequação dos nossos planos de alojamento web ao site que pretende alojar. Fale connosco se precisa de ajuda a escolher.