Sistemas & Operação

Base de servidores de NOC, roteadores e stacks de monitoramento.

Ambientes corporativos e Active Directory em ISPs médios.

Gerenciamento de hospedagem para provedores que oferecem hosting.

Proxmox, KVM, VMware — consolidar servidores físicos de NOC.

O mais usado em ISPs — templates de OLT/ONU, alarmes de potência óptica via SNMP.

Dashboards visuais sobre qualquer fonte de dados — perfeito integrado ao Zabbix.

Autodiscovery de dispositivos via SNMP — ótimo ponto de partida para NOC.

Comercial (Paessler) — baseado em sensores, alertas confiáveis, suporte oficial pago. Alternativa a quem não quer stack 100% open-source.

Ferramenta gratuita da própria Mikrotik — integração natural com RouterOS, comum em ISP pequeno que já usa a marca na borda.

Referência histórica em alertas. Mais simples que Zabbix, mais fácil de começar.

Fork do Nagios com desenvolvimento mais ativo — compatível com plugins/configuração já conhecidos.

Gráficos SNMP via RRDtool. Sucessor direto do MRTG (Multi Router Traffic Grapher, década de 1990) — literalmente o ancestral de toda essa família de ferramentas.

Focado em rede — auto-poll de interfaces, histórico de tráfego por porta.

Autenticação PPPoE/Hotspot, o mecanismo padrão em ISP brasileiro. Combinação clássica: FreeRADIUS + MySQL + Mikrotik.

Interface web de gerência sobre o FreeRADIUS — cadastro de cliente, planos, relatório de uso.

Authentication, Authorization, Accounting — a base teórica por trás de todo sistema de bilhetagem.

O servidor DNS mais tradicional e ainda o mais usado como autoritativo em provedor de médio/grande porte.

Backend em banco de dados (MySQL/PostgreSQL) — mais fácil de integrar com sistema de provisionamento próprio.

Resolvedor recursivo focado em segurança e performance — comum como DNS local de rede/CGNAT.

Assinatura criptográfica de zona DNS. O Brasil (.br, via registro.br/NIC.br) é referência mundial em adoção — vale entender mesmo sem operar zona própria.

Lei Geral de Proteção de Dados (13.709/2018) — o que o ISP precisa saber sobre proteção de dados, direitos dos titulares, sanções e medidas de segurança.

3 cópias, 2 mídias, 1 offsite — evoluída para 3-2-1-1-0 (cópia imutável/air-gapped + testes de restauração) por causa de ransomware mirando backup.

Solução open-source corporativa completa (Director, Storage, File Daemon) — ideal para backup centralizado de muitos servidores.

Backup deduplicado, criptografado e multi-backend via linha de comando — ótimo para automação e ambientes enxutos.

Deduplicação eficiente com compressão e criptografia — alternativa ao restic com modelo de repositório diferente.

Recovery Time Objective — tempo máximo aceitável até o sistema voltar a funcionar após um incidente.

Recovery Point Objective — quantidade máxima de dados que você aceita perder, medida em tempo.

Sistema-isca pra detecção e inteligência de ameaça. Conceitos, CERT.br, e 2 implementações reais (Cowrie e Dionaea).

A interface de firewall Linux mais usada historicamente. Tabelas, chains, NAT, exemplo real de servidor RADIUS.

Sucessor oficial do iptables — sintaxe declarativa, IPv4+IPv6 juntos, sets nativos, substituição atômica.

Firewall/roteador completo com interface web, baseado em FreeBSD/pf. Regras, NAT, pfBlockerNG, HA via CARP.

~4.000 linhas de código, criptografia moderna fixa, handshake em 1 round-trip. Chaves, AllowedIPs, integração Mikrotik, CGNAT.

PKI completa com easy-rsa, revogação individual de certificado, compatibilidade ampla. TCP Meltdown e DCO explicados.

IDS/IPS tradicional, mantido pela Cisco Talos. Sintaxe de regras padrão de indústria, OpenAppID para detecção de aplicação.

IDS/IPS multi-thread nativo, EVE JSON para SIEM. Motor por trás do IDS/IPS do pfSense e OPNsense.

Checklist prático de endurecimento de servidor Linux para NOC de ISP.

TLS, certificados, SSH — comunicação segura entre equipamentos e NOC.