Resposta direta: em um servidor cPanel atual, instale o pacote CSF da origem mantida para essa plataforma, mantenha o modo de teste enquanto revisa regras e preserve SSH e console. Libere somente serviços usados, valide IPv4 e IPv6 e ative o firewall depois de confirmar acesso e funcionamento das contas.
Revisão técnica: 08/09/2026.
Confirme a origem atual do CSF
A empresa original encerrou atividades em 2025. Desde 2026, o cPanel mantém um fork voltado a correções críticas e estabilidade. O comunicado oficial descreve elegibilidade, transição de atualizações e pacotes para AlmaLinux, CloudLinux e Ubuntu.
Prepare acesso e cópia da configuração
Antes de mudar regras, abra uma segunda sessão administrativa e confirme console fora de banda. Exporte regras e registre portas, IPs confiáveis e serviços ativos. Se já existe outro firewall, planeje a migração com cuidado; dois gerenciadores alterando as mesmas regras podem produzir resultados inesperados.
Instale pelo repositório suportado
Use o pacote indicado pelo cPanel para o sistema operacional e evite baixar arquivos de endereços antigos ou espelhos desconhecidos. Confira assinatura e origem do repositório. Após instalar, revise versão, fonte de atualização e integração exibida no WHM.
Configure as regras mínimas
Permita SSH administrativo, DNS, web, e-mail e portas do painel somente conforme os serviços realmente oferecidos. Avalie saída, conexões passivas, monitoramento e backups. Use o guia de configuração segura do firewall no VPS para mapear dependências e evitar listas copiadas sem contexto.
Teste antes de sair do modo de avaliação
A partir de redes externas, valide painel, sites, DNS, envio e recebimento de e-mail, FTP quando usado e integrações. Teste IPv4 e IPv6. Examine logs para bloqueios legítimos e ajuste regras pequenas e documentadas. Não desative o firewall inteiro para resolver um único destino.
Mantenha atualização e revisão
Habilite o canal de atualização pretendido e acompanhe comunicados. Revise allowlists, portas e alertas, removendo exceções temporárias. CSF continua sendo plugin de terceiros e sua configuração exige administração do servidor. Se houver perda de acesso, use console e restaure o conjunto conhecido em vez de limpar todas as regras.
