Não faça isso! – Blog – Devdata Sistemas – Repositório de Conhecimentos

Configuração de Chroot SSH com Bind Mount: Isolamento e Acesso Direto

Deixe um comentário / Apache, Console, Isso poderia ser mais fácil, Linux, Não faça isso!, Redes, Servidores, Vida de Sênior / Anderson Kemper

Para administradores que precisam isolar usuários SFTP em pastas específicas sem comprometer a estrutura do servidor web ou enfrentar erros de permissão do OpenSSH, a técnica de Bind Mount é a solução definitiva. O Desafio O OpenSSH exige que a raiz do ChrootDirectory pertença estritamente ao root e tenha permissões 755 (não graváveis pelo usuário). […]

Configuração de Chroot SSH com Bind Mount: Isolamento e Acesso Direto Read More »

Como Desativar o Controle Inteligente de Aplicativos no Windows 11

Deixe um comentário / Extremo, Microsoft, Não faça isso!, Windows / Anderson Kemper

O Controle Inteligente de Aplicativos (Smart App Control – SAC) é um recurso de segurança do Windows 11 que bloqueia a execução de aplicativos considerados não confiáveis, com base em reputação e assinatura digital. Embora aumente a segurança, em ambientes técnicos — especialmente para desenvolvedores e profissionais de TI — pode se tornar um obstáculo

Como Desativar o Controle Inteligente de Aplicativos no Windows 11 Read More »

Mexendo na Parte Proibida da Internet — DNS Como Ferramenta de Domínio Total — Quando o Administrador Vira Arquitetura

Deixe um comentário / Artigo, Linux, Não faça isso! / Anderson Kemper

A maior parte dos profissionais de TI vive achando que DNS é um serviço secundário.Uma “camada chata” que só recebe solicitações e responde com IP.Gente que sabe configurar servidor… mas não sabe manipular realidade. Para quem opera infraestrutura de produção séria, DNS não é suporte.DNS é governança, vigilância, controle e, quando necessário, coerção. Este texto

Mexendo na Parte Proibida da Internet — DNS Como Ferramenta de Domínio Total — Quando o Administrador Vira Arquitetura Read More »

DNS “Deny All” com Unbound: O Guia Brutalmente Simples Para Controle Total de Domínios

Deixe um comentário / Isso poderia ser mais fácil, Linux, Não faça isso!, PROXY, Redes / Anderson Kemper

Quando você tenta controlar acesso por domínio usando só firewall, descobre rápido que está lutando contra as forças da natureza:CDNs mutantes, IPs rotativos, pools gigantes e serviços que trocam endereço como quem troca de meia. A saída elegante — e totalmente dominante — é usar DNS como filtro primário. E o método supremo é o

DNS “Deny All” com Unbound: O Guia Brutalmente Simples Para Controle Total de Domínios Read More »

Dead Man’s Switch: O Sistema que se Auto-Destrói Quando Você Morre

Deixe um comentário / API, Firewall, Isso poderia ser mais fácil, Linux, Não faça isso!, Shell Script / Anderson Kemper

Você já parou pra pensar no que acontece com seus dados digitais depois que você morre? Fotos, documentos sensíveis, projetos secretos? Provavelmente vão ficar aí pra sempre, em posse de quem não deveria ter acesso. Apresento: Dead Man’s Switch – um sistema que monitora sua atividade e, se você desaparecer por mais de 90 dias,

Dead Man’s Switch: O Sistema que se Auto-Destrói Quando Você Morre Read More »

Como transformar um Chromebook velho em um notebook Linux decente (Debian 11 + LXQt)

Deixe um comentário / Artigo, Linux, Não faça isso! / Anderson Kemper

Todo mundo já teve um Chromebook que “morreu” antes do tempo.Não atualiza mais, ChromeOS sem suporte, lento, travando e virando peso de papel.A parte boa?O hardware ainda presta.O problema é o sistema. E aqui entra o truque:coloque Debian minimal + LXQt e esse trambolho voa. 1. Por que fazer isso? Porque ChromeOS sem updates é

Como transformar um Chromebook velho em um notebook Linux decente (Debian 11 + LXQt) Read More »

O dia em que um Xeon caiu porque eu escrevi if ($var = ‘Concluído’) (Xeon ajoelhou e pediu arrego.)

Deixe um comentário / Artigo, Não faça isso!, PHP, Servidores / Anderson Kemper

Todo desenvolvedor já fez besteira. Mas poucas besteiras são tão eficientes quanto escrever um “=“ no lugar errado e transformar um servidor robusto em um peso de papel de 10 kg. Sim, este é um relato técnico.Sim, é baseado em fatos reais.Sim, é exatamente o que você está imaginando. O cenário perfeito para a tragédia

O dia em que um Xeon caiu porque eu escrevi if ($var = ‘Concluído’) (Xeon ajoelhou e pediu arrego.) Read More »

Como Desativar o error_log do PHP (Sem Depender do .htaccess)

Deixe um comentário / Isso poderia ser mais fácil, Não faça isso!, PHP, Vida de Sênior, Wordpress / Anderson Kemper

Em muitos projetos PHP, o log de erros (error_log) acaba virando um arquivo gigantesco — especialmente em aplicações antigas ou sistemas com centenas de includes.Mas nem sempre você quer ou pode alterar o php.ini ou .htaccess.A boa notícia é que dá pra resolver direto no código, de forma segura e limpa. O cenário clássico Quase

Como Desativar o error_log do PHP (Sem Depender do .htaccess) Read More »

Monitoramento Simples de Webcam no Linux via Shell

Deixe um comentário / Artigo, Classic, Console, Linux, Não faça isso!, Photography, Redes, Shell Script / Anderson Kemper

Se você precisa de uma solução rápida para monitorar uma área usando uma webcam em Linux, é possível criar um sistema simples usando apenas shell script, sem precisar de softwares pesados ou interfaces gráficas complexas. Este guia mostra como capturar imagens e detectar movimento de forma básica. 1. Verificando a webcam Primeiro, confirme se o

Monitoramento Simples de Webcam no Linux via Shell Read More »

Como Acessar Terminais IP Antigos com HTTPS Incompatível

Deixe um comentário / Console, Não faça isso!, Redes / Anderson Kemper

Alguns terminais IP, especialmente modelos mais antigos, utilizam versões obsoletas de protocolos TLS/SSL, como TLS 1.0 ou até mesmo SSLv3. Navegadores modernos, como Google Chrome e Microsoft Edge, bloqueiam automaticamente essas conexões por questões de segurança, resultando em erros como: Para acessar a interface web desses dispositivos, é necessário utilizar um navegador que permita ajustar

Como Acessar Terminais IP Antigos com HTTPS Incompatível Read More »