Blog
Infraestrutura, Linux, cloud e operação — o que aprendemos rodando servidores no Brasil.
Hardening de SSH: os ajustes que valem e os mitos que não
Trocar a porta 22 não protege quase nada. Estes são os ajustes que realmente mudam a superfície de ataque do seu servidor, na ordem em que compensa aplicá-los.
· 7 min de leituraInteligência ArtificialAPI de IA ou modelo próprio: a conta que decide
A comparação costuma ser feita entre o preço por token e o preço da máquina, e é justamente aí que ela dá errado. O que decide são o volume, a variação da carga e o custo de operar.
· 7 min de leituraNovidadesEgress: a linha da fatura que ninguém projeta
Entrada de dados costuma ser gratuita e a saída não. É a única linha da fatura que cresce junto com o sucesso do produto — e a que mais gera surpresa em mês de pico.
· 7 min de leituraNovidadesCLOUD Act na prática: o que muda para a empresa brasileira
A lei americana permite que autoridades dos EUA exijam dados de provedores americanos mesmo quando o servidor está no Brasil. O que isso significa de fato, e quando importa para o seu caso.
· 7 min de leituraDicas LinuxO certificado venceu no feriado: renovação de SSL que não falha
O certificado tem 90 dias e a renovação é automática — até o dia em que não é. Estas são as quatro razões pelas quais o certbot para de renovar, e como descobrir antes do navegador avisar.
· 7 min de leituraDicas LinuxDisco cheio às 3h da manhã: achar o culpado e evitar a recaída
O alerta chega de madrugada, você apaga um log, o serviço volta e duas semanas depois acontece de novo. Este é o caminho para achar o que realmente ocupa o disco — e para o problema não voltar.
· 8 min de leituraDicas LinuxFirewall na VM ou firewall da nuvem: onde bloquear o quê
O ufw diz que a porta está fechada e o nmap diz que está aberta. As duas ferramentas estão certas — e entender por que resolve a maior parte da confusão com firewall em nuvem.
· 7 min de leituraDicas LinuxPor que o seu cron não rodou?
O script funciona quando você executa na mão e não roda no cron. Quase sempre é uma destas cinco coisas — e todas dão para confirmar em poucos minutos.
· 5 min de leituraDicas LinuxServiço não sobe: como ler o systemd sem chutar
systemctl start voltou sem erro e o serviço continua fora. Este é o caminho que separa configuração errada de dependência faltando, de porta ocupada e de Type= incorreto.
· 6 min de leitura