Segurança

Sistema-isca pra detecção e inteligência de ameaça. Conceitos, CERT.br, e 2 implementações reais (Cowrie e Dionaea).

A interface de firewall Linux mais usada historicamente. Tabelas, chains, NAT, exemplo real de servidor RADIUS.

Sucessor oficial do iptables — sintaxe declarativa, IPv4+IPv6 juntos, sets nativos, substituição atômica.

Firewall/roteador completo com interface web, baseado em FreeBSD/pf. Regras, NAT, pfBlockerNG, HA via CARP.

~4.000 linhas de código, criptografia moderna fixa, handshake em 1 round-trip. Chaves, AllowedIPs, integração Mikrotik, CGNAT.

PKI completa com easy-rsa, revogação individual de certificado, compatibilidade ampla. TCP Meltdown e DCO explicados.

IDS/IPS multi-thread nativo, EVE JSON, motor por trás do pfSense/OPNsense. Regras, modo IPS, integração SIEM.

O IDS/IPS mais tradicional, mantido pela Cisco/Talos. Sintaxe de regra que virou padrão da indústria, OpenAppID.

Checklist prático de endurecimento de servidor Linux para NOC de ISP.

TLS, certificados, SSH — comunicação segura entre equipamentos e NOC.