Redes – Blog – Devdata Sistemas – Repositório de Conhecimentos

Configuração de Chroot SSH com Bind Mount: Isolamento e Acesso Direto

Deixe um comentário / Apache, Console, Isso poderia ser mais fácil, Linux, Não faça isso!, Redes, Servidores, Vida de Sênior / Anderson Kemper

Para administradores que precisam isolar usuários SFTP em pastas específicas sem comprometer a estrutura do servidor web ou enfrentar erros de permissão do OpenSSH, a técnica de Bind Mount é a solução definitiva. O Desafio O OpenSSH exige que a raiz do ChrootDirectory pertença estritamente ao root e tenha permissões 755 (não graváveis pelo usuário). […]

Configuração de Chroot SSH com Bind Mount: Isolamento e Acesso Direto Read More »

Como personalizar o diretório raiz (chroot) e exibir dotfiles por usuário no vsftpd

1 Comentário / Console, FTP/SFTP, Linux, Redes, Servidores / Anderson Kemper

Se você gerencia seus próprios servidores e precisa isolar o acesso FTP de usuários específicos — apontando cada um para um diretório raiz personalizado e permitindo a visualização de arquivos ocultos (dotfiles) —, o vsftpd oferece diretivas nativas para isso sem complicações. Neste artigo, vamos direto ao ponto configurando um ambiente seguro e flexível utilizando

Como personalizar o diretório raiz (chroot) e exibir dotfiles por usuário no vsftpd Read More »

Como Limpar a Fila de Impressão no Windows Server via PowerShell (Do Básico ao Método Avançado)

Deixe um comentário / Console, Isso poderia ser mais fácil, PowerShell, Redes, Servidores, Windows, Windows Server AD / Anderson Kemper

Quem administra servidores Windows sabe que, cedo ou tarde, a fila de impressão vai travar. Um documento corrompido ou uma perda temporária de conexão com a impressora pode fazer com que dezenas de trabalhos fiquem retidos, travando o serviço de impressão para todos os usuários da rede. Neste artigo, vamos ver como resolver esse problema

Como Limpar a Fila de Impressão no Windows Server via PowerShell (Do Básico ao Método Avançado) Read More »

MKLINK vs. JUNCTION: A mecânica por trás dos Reparse Points no NTFS e qual escolher.

Deixe um comentário / Isso poderia ser mais fácil, Redes, Servidores, Windows, Windows Server AD / Anderson Kemper

Para um administrador de sistemas, entender como o Windows gerencia a hierarquia de diretórios é fundamental. Frequentemente, a necessidade de mapear pastas em locais distintos do sistema de arquivos é suprida por duas ferramentas que parecem fazer a mesma coisa: mklink e o utilitário junction. No entanto, sob o capô do NTFS, as implementações possuem

MKLINK vs. JUNCTION: A mecânica por trás dos Reparse Points no NTFS e qual escolher. Read More »

Windows como “Ponte” SMB: Como compartilhar uma unidade de rede mapeada

Deixe um comentário / Console, Microsoft, Redes, SAMBA, Servidores, Tunel, VPN, Windows / Anderson Kemper

Se você já tentou compartilhar uma letra de unidade mapeada (como Z:) no Windows, deve ter notado que a aba Compartilhamento simplesmente não existe ou está bloqueada. O Windows, por design, impede o re-compartilhamento de recursos remotos para evitar loops de rede e falhas de cache. Em cenários de redes fechadas (como túneis Radmin VPN),

Windows como “Ponte” SMB: Como compartilhar uma unidade de rede mapeada Read More »

Firewall básico com NAT (Masquerade) usando iptables (modo inciante)

Deixe um comentário / Classic, Console, Firewall, Iniciante, IPTABLES, Linux, NAT / CGNAT, Redes, Servidores / Anderson Kemper

Cenário: Objetivo: compartilhar internet da eth0 com a eth1. 1. Ativar roteamento no Linux Persistente: 2. Limpar regras antigas 3. Política padrão (segurança básica) 4. Liberar tráfego essencial Loopback: Conexões já estabelecidas: 5. Permitir rede interna sair para internet 6. Ativar NAT (Masquerade) 7. (Opcional) Liberar SSH no firewall 8. Persistir via rc.local Ao invés

Firewall básico com NAT (Masquerade) usando iptables (modo inciante) Read More »

Auditoria de exclusão no Samba: quem apagou o arquivo?

Deixe um comentário / Linux, Redes, SAMBA, Servidores / Anderson Kemper

Em muitos ambientes o compartilhamento Samba funciona perfeitamente… até o dia em que alguém pergunta: “Quem deletou o arquivo?” Se você usa apenas um compartilhamento simples como este: o Samba não registra quem excluiu arquivos.E mesmo usando o módulo de lixeira (recycle), você só recupera o arquivo — não sabe quem apagou. A solução correta

Auditoria de exclusão no Samba: quem apagou o arquivo? Read More »

DNS não é “só porta 53” — e outros mitos sobre portas, SSL e TLS

Deixe um comentário / Artigo, Console, DNS, Extremo, Redes, Vida de Sênior / Anderson Kemper

Se você ainda associa DNS exclusivamente à porta 53, está operando com um modelo mental simplificado demais para a realidade atual. DNS hoje é um ecossistema com múltiplos transportes, camadas de segurança e um papel direto na performance e privacidade das aplicações. Vamos desmontar isso direito. 1. DNS clássico: o básico que todo mundo para

DNS não é “só porta 53” — e outros mitos sobre portas, SSL e TLS Read More »

Roteamento Seletivo via SOCKS5 em Sistemas Linux: Fundamentos, Implementação e Arquitetura de Controle de Fluxo

Deixe um comentário / Artigo, Console, Extremo, Firewall, IPTABLES, PROXY, Redes, Servidores, Tunel / Anderson Kemper

Resumo Este artigo apresenta uma análise técnica detalhada sobre a utilização de proxies SOCKS5 como infraestrutura de roteamento seletivo em sistemas Linux. A abordagem transcende o uso convencional de SOCKS como proxy de aplicação, explorando técnicas de interceptação e redirecionamento transparente de fluxos TCP através da integração entre subsistemas do kernel e componentes em userspace.

Roteamento Seletivo via SOCKS5 em Sistemas Linux: Fundamentos, Implementação e Arquitetura de Controle de Fluxo Read More »

Guia rápido: Firewall via GUI no Linux com Cockpit + FirewallD (para iniciantes)

Deixe um comentário / Firewall, Iniciante, IPTABLES, Linux, NAT / CGNAT, Redes, Servidores / Anderson Kemper

Este guia mostra como instalar, acessar e usar recursos básicos de firewall e NAT em servidores Linux usando Cockpit (web GUI) com FirewallD como backend. Escopo: firewall de host ou gateway simplesNão substitui pfSense / OPNsense 1. O que é o Cockpit O firewall é gerenciado via FirewallD, que por sua vez gera regras em:

Guia rápido: Firewall via GUI no Linux com Cockpit + FirewallD (para iniciantes) Read More »