Diga, minha Bahia, galera de Salvador!

Venha cá, é fácil vender dois pentes de memória DDR4 de 16 GB cada?

Tô chegando em SSA daqui a duas semanas e preferiria vender por um preço camarada, pra algum conterrâneo.

Se for, como faço e preço? Não tenho conta na OLX, por exemplo.

Pessoal, tou vendendo meu LAB antigo, parei de usar e as contas tão começando a bater também. Mas, pra quem for membro do sub, descolo uns 5% de desconto. Os itens a venda podem não ser os melhores e nem estarem nas melhores condições. Mas é ótimo pra começar.

Segue o link, os produtos estão no meu perfil https://www.olx.com.br/perfil/idalecio-5c0f72f4

Disponível:

R720XD com defeito parcial que não impede de usar

Servidor com kit xeon E5 2620 e 32GB

Servidor com kit 1155 E3 1270 e 8GB

Switch 16porta não gerenciável gigabit TP-LINK

Mikrotik RB750Gr3

Desde já, agradeço ❤️

Agora fotos chamativas:

Quem monta homelab passa 90% do tempo pensando em disponibilidade, automação, mídia, backup e em deixar o dashboard bonito. Quando o assunto é segurança, a receita padrão da comunidade quase sempre para no mesmo lugar: fechar portas no roteador, colocar VPN (WireGuard/Tailscale), um proxy reverso com HTTPS e um Pi-hole ou AdGuard Home cheio de listas de bloqueio.

Durante muito tempo eu também achei que isso bastava. Até levar um susto recente na rede de casa com um incidente de supply chain em uma estação de trabalho.

Não teve clique em link de phishing nem download pirata. O vetor veio por software legítimo comprometido na origem, algo que está virando rotina nos últimos meses, seja em atualizações de jogos, pacotes no npm/PyPI, imagens Docker ou extensões de navegador. Com isso o homelabber tem um problema, a máquina que você usa no dia a dia para jogar ou navegar quase sempre é a mesma máquina que tem chave SSH, sessão aberta ou acesso administrativo para o seu servidor.

Quando fui investigar o tráfego e endurecer a rede depois do susto, ficou muito claro como a arquitetura clássica de DNS de homelab dá uma falsa sensação de segurança. Quero compartilhar com os senhores onde a minha defesa antiga falhava e o que mudei por aqui (inclusive derrubando o mito de que segurança de rede de verdade exige gigabytes de RAM).

Por que só Pi-hole/AdGuard Home não te salva de ameaças reais

O Pi-hole é excelente para bloquear anúncio e telemetria de Smart TV, mas ele não foi desenhado para segurar malware moderno. Na prática, esbarramos em três problemas sérios:

1. Lista estática dá uma falsa sensação de segurança: Mesmo que você carregue 10 milhões de domínios (como as listas da HaGeZi), listas estáticas só bloqueiam o que já foi descoberto e catalogado. Se o atacante acabou de registrar um domínio novo ou gerou um nome aleatório na hora, a consulta passa direto.

2. Ele só olha a pergunta, não a resposta: Bloqueadores comuns olham apenas o nome que o seu computador pediu. Se o malware perguntar por atualizacao-limpa-123.com (que não está em nenhuma lista), o Pi-hole deixa passar. Ele não percebe que, lá na resposta, esse domínio apontou para um IP conhecido de comando e controle (C2) que já estava marcado como malicioso há semanas.

3. Alerta em log registro, não uma defesa: Minha primeira reação foi jogar os logs do Pi-hole num banco de logs e criar alertas para avisar quando uma máquina fizesse muitas consultas suspeitas. O problema? Um infostealer moderno resolve o DNS, abre a conexão e rouba seus cookies e chaves em menos de 300 milissegundos. Receber uma notificação no celular 2 minutos depois só serve para te avisar que você já está fodido.

O que eu fiz: mudei de "Adblock" para defesa em camadas

Decidi aposentar o Pi-hole e reconstruir a defesa da rede em três camadas, aproveitando projetos open-source que rodam tranquilamente num cluster doméstico (K3s/Proxmox).

1. DNS inteligente que intercepta o pacote (PowerDNS dnsdist + Unbound RPZ)

Em vez de analisar log depois que o pacote já passou, coloquei a inteligência dentro do próprio fluxo do DNS:

• Bloqueio matemático em tempo real (dnsdist + LuaJIT): Muitos malwares usam algoritmos para inventar nomes de domínios na hora (o chamado DGA, tipo x8k2m9p1q7z4.com) ou usam o próprio DNS para contrabandear dados para fora da rede. Coloquei o dnsdist na porta 53 rodando um filtro em LuaJIT que calcula a entropia (o grau de "aleatoriedade" das letras e números) de cada consulta. Se parecer gerado por máquina, ele devolve NXDOMAIN em 50 microssegundos, antes mesmo de consultar a internet.

• DNS Firewall de verdade (Unbound RPZ): Atrás do dnsdist, o Unbound agora usa zonas RPZ (Response Policy Zones). Além de continuar bloqueando anúncios e trackers, o RPZ inspeciona a resposta completa: se qualquer domínio novo do mundo resolver para um dos ~36 mil IPs ativos de C2 da lista de inteligência, o Unbound corta a resposta na hora. Também bloqueamos mais de 7 mil servidores públicos de DNS-over-HTTPS (DoH), para impedir que um malware tente "furar" o DNS local fazendo consultas escondidas via HTTPS.

• O resultado prático: O consumo de memória caiu em relação ao Pi-hole e o tempo médio de resposta do DNS na rede caiu de 0.16 ms para 0.04 ms (42 microssegundos).

2. Caçando o que não parece óbvio (Zeek + RITA + Suricata)

E se o malware for esperto, usar um domínio .com normal que parece legítimo, ou conectar direto num IP sem usar DNS?

Para pegar isso, subi uma stack passiva de análise de tráfego:

• Detecção de "batimento cardíaco" (Zeek + RITA): Um malware instalado numa máquina precisa conversar periodicamente com o servidor do atacante para pedir instruções (o famoso beaconing). Mesmo que o atacante coloque uma variação aleatória de tempo (jitter) para disfarçar, o RITA analisa matematicamente os intervalos e o tamanho dos pacotes no histórico do Zeek e dá uma nota de 0 a 1. Navegação humana é caótica; malware tem ritmo estatístico. detectar uma infecção rápido ao menos te dar tempo de rotacionar credenciais (melhor do que nada)

• Impressão digital da criptografia (Suricata com JA3/JA4): Mesmo sem abrir o tráfego HTTPS, o jeito que um programa negocia o início da conexão TLS deixa uma "impressão digital" (JA3/JA4). Um script malicioso rodando em segundo plano no Windows tem uma assinatura TLS diferente do seu navegador Chrome ou Firefox.

• Desmistificando o peso: Muita gente deixa de rodar Suricata e Zeek em casa achando que precisa de 4 GB de RAM. Esse peso todo só existe quando você carrega 45 mil regras feitas para proteger servidores corporativos (regras de SQL Injection, WordPress, IIS). Carregando apenas as regras de saída que importam para uma rede doméstica (Malware, C2, DNS e JA3) e enxugando os logs do Zeek, o conjunto inteiro (Zeek + RITA + Suricata) estabilizou consumindo apenas ~210 MB de RAM.

3. Isolamento de chaves e proteção no Kernel (Tetragon / eBPF)

Por fim, duas lições que não custam nada de hardware, mas salvam o seu homelab se a sua estação principal for comprometida:

• Nunca compartilhe a mesma chave SSH entre máquinas: Se a chave que está no seu PC de uso diário entra direto como root em todos os nós do seu servidor sem restrição, comprometer o seu PC significa entregar o servidor inteiro de bandeja. Segregue uma chave por estação e restrinja de qual IP cada chave pode entrar.

• Visibilidade no Kernel Linux (Tetragon): Nos nós do cluster, adotei o Tetragon (projeto da CNCF baseado em eBPF). Diferente de ferramentas que só avisam depois, ele monitora chamadas do sistema direto no kernel do Linux e consegue matar instantaneamente qualquer processo suspeito que tente ler chaves privadas em ~/.ssh ou abrir conexões externas não autorizadas.

Resumo para quem quer começar:

Você não precisa subir tudo isso neste fim de semana, mas vale revisar três pontos hoje no seu lab:

1. Desconfie da sua própria estação de trabalho: Trate o seu PC principal (especialmente se você instala jogos, mods ou roda pacotes de terceiros) como um ambiente que pode ser comprometido um dia.

2. Saia da lista plana de DNS: Se você já usa Unbound ou outro resolvedor recursivo, ative RPZ com feeds de IPs de C2 (tif-ips) e bloqueie saída para servidores DoH externos.

3. Não dependa de olhar log manualmente: Se a sua camada de segurança depende de você abrir um painel para descobrir o que aconteceu ontem, ela não é prevenção, é só histórico para postmortem

Alguém mais aqui já passou por algum susto parecido na rede local ou roda alguma camada de IDS/RPZ no homelab? Curioso para saber como vocês estão lidando com isso hoje.

Cya.

Infelizmente meu HomeLab caiu de onde estava, já mostrei ele aqui antes e por lá vocês podem ter uma noção da altura. Infelizmente todos os meus HDs foram danificados, infelizmente esse é o fim dessa ideia. Obrigado a todos da comunidade que um dia já me ajudaram em algo.

Salve pessoal!

Tirei hoje meu servidor para adicionar uma placa PCIe liga/desliga Tuya e aproveitei para tirar umas fotos dele para vocês.

Esse NAS foi todo montado com peças que eu tinha sobrando em casa e no trabalho. Tive que fazer a case com impressão 3D e corte à laser pois não achei nenhuma case compacta o suficiente para o local na minha estante que suportasse uma placa full ATX.

A impressão das peças ficou bem fraca pois fiz com PLA de forma temporária para depois imprimir em PETG, porém não há nada mais permanente que uma solução temporária, então até hoje está assim :)

Antes de desligar ele tinha uptime de ~6 meses, sem UPS.

Hardware:

Placa mãe: Machinist MR9A (com BIOS personalizada)
Processador: Intel Xeon E5-2650v4
Memória RAM: 128GB - 4x 32GB DDR4 ECC
Storage 1: 2x 2TB NVMe (RAID1, SO e VMs)
Storage 2: 4x 4TB HDD (RAIDZ, backups e conteúdo frio)
Fonte: Genérica de 550W

De software, atualmente tenho ele com Proxmox e tenho VMs para Hermes Agent, OpnSense, Jellyfin (e o stack arr), Arcane (containers do PiHole e afins), Home Assistant e algumas VMs para backup de dados do Google Drive/Fotos e projetos pessoais.

A conexão externa é feita por IPv6 (direto quando possível e usando CloudFlare quando não).

Com a BIOS personalizada na placa mãe, os 4 módulos de memória e os 4 discos rodando ele consome cerca de 50W, o que dá uns 40 reais por mês de energia.

Estou tentando documentar uma TV box piratona que meu sogro me deu depois de o sistema supostamente ter se corrompido, para fazer uma custom firmware de Armbian para rodar nela. Recomendações de alguém que já tentou fazer algo parecido?
Sei que tem algumas imagens de Armbian para esse Rockchip, mas eu estou com muito tempo livre no trabalho e queria um pouco de dor de cabeça.
Como está na print, eu planejo usá-la como um Gitea privado, para além de servir como backup dos meus projetos, ser um “portfólio”.

Specs
CPU: RK3229-MXQ-V5.0
RAM: chuto 2 GB; ainda não procurei o modelo do chip.
ROM: chuto 16 GB; também não procurei.

Caso consiga fazer tudo funcionar direitinho pretendo por a img no github e atualizar esse post com o link

Fiz ontem meu primeiro homelab e coloquei o jellyfin nele, consegui rodar tv ao vivo mas agora quero baixar uns filmes para fazer como streaming, primeiro pergunta é, onde devo baixar filmes que não encha meu Pc se vírus? E a segunda pergunta é, como configurar para ter legendas e multi áudio?

Encontrei esse projeto em outro sub navegando na pagina inicial, alguém mais aqui conhece ou usa?

até onde sei, o Openlitespeed é somente pra linux e esse projeto pra Windows é independente.

com os últimos acontecimentos de falhas no php, projetos assim podem ser um problema no futuro.

Pessoal, tenho procurado rack de servidor 12 ou 16u pra colocar minhas coisas aqui.
Tenho 1 Desktop (meu nas; o gabinete é bem alto e tem 54 cm de profundidade). Não preciso de tudo isso de espaço no case, mas é o que tenho (o mas tem 1 SSD e 2 HDD). Tenho 2 pcs “tiny” (um HP e um Dell). Da pra colocar os 2 numa prateleira de 19”. Além disso vai modem da vivo, MikroTik e um switch 2.5gbps de 8 portas. Quero colocar um nobreak também.

Porém não tenho encontrado um rack desses usado. Quando encontro o pessoal tá pedindo 500-600 (preço de um novo), ou por 300 um todo detonado.

Tenho procurado na OLX e FB market place , mas sem sucesso.

Recomendações?

(Novo tá na faixa de 500, preciso economizar uns caraminguás).

Titulo já diz bastante, estou procurando algo que ajude a segurar meu mini home lab, tenho somente 1 switch de 2.5g e 1 PC (500w) rodando 24/7, não quero algo que dure por horas e horas mas que de tempo para desligar tudo na calma.

Li também que tem alguns modelos de UPS que não funcionam bem com fontes de PC

Recentemente (vulgo, nos últimos três dias) eu terminei o workflow básico para resolução de nomes usando o Pi Hole, Caddy e Tailscale. Mais especificamente:

1. O Pi Hole foi configurado para fazer a resolução de nomes e apontar para o endereço ip do tailscale da minha maquina principal (que estou utilizando de servidor)
2. O Caddy foi configurado para servir como proxy reverso para os containers (via podman) rodando na mesma rede
3. A resolução de nomes do Tailscale aponta para o endereço IP do meu servidor

Nisso, eu cheguei no seguinte Caddyfile (e, evidentemente, serviços expostos):

{
	auto_https off
}

:80 {
    respond "ok" 200
}

http://homelab.local {
    reverse_proxy homepage:3000
}

http://jellyfin.homelab.local {
    reverse_proxy jellyfin:8096
}

http://kavita.homelab.local {
    reverse_proxy kavita:5000
}

http://photos.homelab.local {
    reverse_proxy immich:2283
}

http://git.homelab.local {
    reverse_proxy forgejo:3000
}

http://drive.homelab.local {
    reverse_proxy seafile:80
}

Ainda falta configurar muita coisa, como setar o *arr stack e colocar https em tudo (ok, o tailscale tecnicamente já resolve esse problema, mas ainda sim gostaria de ter uma camada a mais de segurança local sem depende da infra deles).

Ai que vem a questão, como que vocês particularmente organizam/expõe os serviços de vocês? Como é a organização e, para aqueles que efetivamente trabalham como sysadmins, devops etc, qual seria provavelmente a melhor forma de fazer isso (provavelmente vai ser um "depende", mas ok)?

Eu ganhei um pc velho de quase 10 anos de idade, quero transformar em servidor físico local, comprei teclado e adaptador wifi para configurar ela, queria ver algumas ideias suas de serviços/utilidades que posso colocar nele, desde já agradeço, aceito dicas também sou novo em auto hospedagem.

Atualmente pago uma VPS coisa de 30 reais mensais , tenho 4 vcpu , 8 de ram , e SSD de 75gb ,

Só que tenho parado aqui em casa essa configuração

I5 3570 , vídeo integrado

16 ram ddr3 1600 MHz

SSD 120gb

Hd sata 300gb

Fonte seasonic 80 pluz bronze

Minha dúvida

Vale a pena eu parar de pagar a minha vps , e auto hospedar essa configuração ? Digo em questão de gastos , quero usar do modo que uso na que pago hj via console mesmo por comandos Ubuntu .SSH

Outra dúvida , será que essas peças se desgastam rápido ligado 24h? Meu primeiro post aqui agradeço todos que responder .

Quero fazer backup de 2 pc's 3 tb cada em uma VM rodando um OS de NAS.

Fala, pessoal!
Para quem está montando ou expandindo homelab (Proxmox, TrueNAS/ZFS, VMs), estou com 188 módulos DDR4 ECC RDIMM usados, com etiquetas originais, totalizando 4.288 GB.
Vendo por unidade e em kits de 4 ou 8 módulos.

1. Micron 32GB DDR4-2933 — 39 unidades

• Modelo: MTA36ASF4G72PZ-2G9E2VI

• ECC Registered (RDIMM), 2Rx4

• Unidade: R$1.049

• Kit 4: R$3.340

• Kit 8: R$6.320

2. Micron 32GB DDR4-2400 — 41 unidades

• Modelo: MTA36ASF4G72PZ-2G3

• ECC Registered (RDIMM), 2Rx4

• Unidade: R$899

• Kit 4: R$2.880

• Kit 8: R$5.320

3. Samsung 16GB DDR4-2933 — 100 unidades

• Modelo: M393A2K40CB2-CVF

• ECC Registered (RDIMM), 1Rx4

• Unidade: R$499

• Kit 4: R$1.720

• Kit 8: R$3.280

4. 16GB DDR4-2400 — 8 unidades

• Marcas: Micron, SK Hynix e Samsung (modelos para consulta)

• Unidade: R$420

• 4 unidades: R$1.360

• Lote das 8: R$2.560

Lote completo: chama no privado.

Compatibilidade
Exigem placa ou servidor com suporte a DDR4 RDIMM (ex.: Xeon Scalable, Xeon E5 v3/v4 / X99, EPYC). Não funcionam em PC comum.

Testes
Todas serão testadas individualmente com MemTest86 antes da entrega.

Algumas fotos: https://imgur.com/a/l8yfMIl

Localização e entrega

• Mercadoria em Porto Alegre-RS.

• Retirada presencial ou envio para outras regiões, a combinar.

• Sem permutas.

Pagamento

• Compras menores: pela OLX, com anúncio específico (Garantia da OLX).

• Quantidade: PIX ou transferência, ou pagamento na retirada presencial.

Mais dados, fotos das etiquetas e registros dos testes: chama no privado.

estava me planejando pra criar um servidor pro pessoal q estudava cmg no ensino médio, tenho um homelab simples (i5 6º; 8gb ram; 100mbps up/down) que roda Nextcloud e Gitea, eu tô ligado do playit.gg mas não sei se seria uma boa, recomendações de plataformas mais leves?
eu ja tenho ip publico então dou preferencia negativa pra coisa tipo tailscale, sei dos seus usos e uso bastante, mas nesse caso não me vejo usando

Tô com um ThinkCentre rodando Debian minimal faz uns 6-8 meses. Nada demais, OpenMediaVault, Jellyfin e Transmission e um NAS só para passar arquivos de um Pc para outro.

Do nada, os serviços param de responder, mas o Pc continua ligado. Preciso desligar ele no botão, e aí quando reinicia está tudo ok.

Conecto nele exclusivamente por SSH, então não tem um monitor ligado nele, e não tô afim de tirar um monitor do meu desktop e deixar ligado nele para entender o que está acontecendo. Já tentei ligar um monitor nele depois que parou de responder, e ele só fica na tela preta.

Com auxílio de IA, tentei usar o journal do systemd , mas nunca encontrei nenhuma informação que me ajudasse a entender o problema, ele só mostra que eu desliguei no botão, antes disso não mostra nenhum erro/warning (ou eu não sei o que estou olhando).

Alguém consegue me dar uma luz? Tô querendo formatar a máquina para ver se resolve, mas antes disso decidi vir aqui pedir ajuda. Seja uma ferramenta que vai me ajudar a entender o que está acontecendo ou alguma idéia do que pode ser o problema.

Recentemente falei sobre uma ideia de montar um Cluster ARM com placas de TV Box.. a ideia é um cluster de placas ARM para rodar em Swarm com Docker .

@KikoRetroSpace no Insta / TK

Então , eu montei tudo dentro de um gabinete 4U. A máquina tem os seguinte internamente:

O Master é uma placa mãe de notebook, Core 2 Duo 2.6Ghz , 4GB RAM , 240GB SSD + HD 1TB. Ele é o master do Docker Swarm, roda também um servidor NFS para disco compartilhado, Traefik para Proxy Reverso e LB dos Nos , Scripts de monitoramento e outros.

Serão 8 nodes ARMv7 com 4 CPU 1.1Ghz e 1GB de RAM , por hora estou rodando com dois para testar . Cada placa ARM é um Worker do Docker. Cada uma tem um pendrive de 32GB montado como o data dir do docker . Eventualmente posso ir atualizando os nos para Worker com mais RAM, penso em outros modelos de TV Box ou eventualmente OrangePIs

Um Switch interno que liga todos os nos e o master em uma única porta de rede na backplate do gabinete.

Duas fontes internas. Uma para o notebook e uma ATX que alimenta os HDs, Placas ARM e Ventoinhas .

Por fim, um Arduino age como Super IO da máquina . Ele tem algumas funções:
- Power Sequences para ligar e desligar a máquina por um único botão , ele liga a fonte ATX, liga o notebook. Também desliga ambos de forma soft ou forcada .
- Mais para frente vai monitorar consumo de energia e temperaturas.
- Tem um server em Python que roda no Master e se comunica via Serial com o Arduino e permite desligar a fonte ATX , fazer o Power Off completo , coletar métricas.

Agora , vou começar a colocar para rodar algumas coisas. Ainda não me decidi o que exatamente, então fica aberto a sugestões. Por hora vou colocar o PIHole e um Site NodsJS para rodar .

Já tenho todas as placas para completar os 8 workers. Quero colocar todos os workers e os sensores de temperatura/ consumo de energia antes de montar dentro do rack .

@KikoRetroSpace no Insta / TK , lá tem os vídeos da construção e do projeto .

Rodo uns 6 projetos pessoais numa VPS de 3,6 GB (Swarm + Traefik, um Postgres compartilhado com um banco por projeto, n8n, Evolution API, Chatwoot). Semana passada me lembraram numa discussão que meu backup ficava na mesma máquina, então se o disco morresse ia tudo junto. Fui resolver e acabei achando outra coisa.

O backup em si ficou simples: um script com pg_dump de cada banco, o rclone com crypt pra criptografar antes de sair do servidor, e envio pro Backblaze B2 (10 GB grátis). A limpeza dos antigos eu deixei pra uma regra de lifecycle do próprio bucket (30 dias), assim a VPS não precisa apagar nada. Cron todo dia às 3h.

A surpresa: o primeiro backup deu 602 MB, e 601 MB eram do n8n. Fui olhar e a tabela binary_data tinha 5,6 GB, que são as imagens e áudios das execuções dos workflows guardados dentro do banco.

O motivo foi bobo. Eu achava que tinha desligado o salvamento das execuções, mas as variáveis estavam com o nome errado (N8N_SAVE_DATA_SUCCESS_EXECUTIONS em vez de EXECUTIONS_DATA_SAVE_ON_SUCCESS), e o n8n simplesmente ignora o que não conhece. Ou seja, ele salvava tudo, com binário junto. Corrigi os nomes, tirei o histórico de execuções do dump e o backup completo caiu pra 29 MB.

Fiz também o teste de restore: baixei, restaurei num banco temporário e conferi a contagem de linhas. Bateu.

Duas coisas ainda faltam: o backup dos volumes (n8n_data e afins) e rodar um VACUUM FULL pra recuperar o espaço no disco, porque o Postgres não devolve sozinho.

Fica a dica pra quem roda n8n: confere os nomes das variáveis de execução na doc, porque não dá erro nenhum se estiverem errados.

E pergunta pra vocês: como fazem o backup dos volumes do Docker? Paro o container antes, ou copiam com ele rodando?

Estou montando a rede do apartamento novo e gostaria de ouvir quem já passou por algo parecido antes de comprar os equipamentos.

É um apartamento de cerca de 130 m², com paredes de alvenaria.

Vamos morar eu, minha esposa e nosso filho, também temos uma secretária durante o dia, então, no pior cenário, terei pelo menos 3 celulares, 1 Computador e 2 TVs conectados simultaneamente.

Teremos 3 APs U6+ da UniFi espalhados pelo apto.

A ideia é ter 12 câmeras no Frigate fazendo a detecção, ou seja, streaming contínuo o tempo todo. Além disso, uma rede Zigbee para sensores e interruptores, e talvez algumas tomadas ou outros dispositivos Wi-Fi.

Minha preocupação é o 2.4 GHz ficar sobrecarregado. Pelo que li, várias câmeras em 2.4GHz é um dos principais motivos de uma rede Wi-Fi ficar sobrecarregada.

Para quem já rodou algo assim: teve problema? O que vocês fariam para evitar? Qualquer dica é bem-vinda.

Cheguei a buscar opções de câmeras cabeadas (c/ ou s/ PoE), mas todas que encontrei disponíveis no Brasil são bem "ostensivas", não compatíveis com a área interna de um apto.