INFRAESTRUTURA PRIVADA / SEM IDENTIFICAÇÃO NECESSÁRIALer a doutrina de privacidade
BASE DE CONHECIMENTO

Um pouco de orientação faz toda a diferença.

Pontos de partida práticos para alojamento independente, desde a sua primeira chave SSH até uma pilha de aplicações resiliente.

38 documentos disponíveis

Guias

Compre para a carga de trabalho que você tem.

Escolha uma configuração inicial com base em evidências e depois deixe um caminho medido para crescer. Uma estimativa realista é mais útil do que o maior n…

Ler documento
Guias

De uma imagem limpa a um servidor útil.

Uma configuração inicial sensata torna a manutenção futura menos stressante. Mantenha um registo das decisões e teste cada alteração de acesso antes de enc…

Ler documento
Guias

Mantenha a máquina sua.

A segurança é uma rotina contínua: reduza as superfícies expostas, limite os privilégios, aplique patches deliberadamente e torne a recuperação possível.

Ler documento
Guias

Um backup importa quando restaura.

Projete um backup em torno dos dados que você não pode recriar e do tempo que seu serviço pode se dar ao luxo de perder. Um upload bem-sucedido é apenas o …

Ler documento
Guias

Escolha a rota, não apenas o mapa.

As decisões de localização combinam utilizadores, dados, dependências e resiliência. Comece pelos caminhos que a sua aplicação realmente utiliza.

Ler documento
Guias

Servidor virtual ou uma máquina inteira?

Escolha o modelo de alocação que corresponde ao seu uso de recursos, necessidades operacionais e orçamento. Cada um tem o seu lugar útil.

Ler documento
Guias

Um pagamento cuidadoso leva um minuto.

As transferências de cripto merecem uma verificação deliberada porque a rede não oferece um botão de anulação convencional.

Ler documento
Guias

Automação com um botão de parada claro.

Um bom sistema de automação tem uma tarefa restrita, estado visível e uma resposta previsível à incerteza.

Ler documento
Guias

A mitigação faz parte do sistema.

Compreenda o que uma defesa de rede pode absorver, o que a aplicação deve tratar e o que o contrato de serviço realmente promete.

Ler documento
Guias

Faça de RDP uma entrada deliberada.

Um servidor Windows precisa do mesmo cuidado que qualquer máquina pública, com atenção especial ao login remoto e ao licenciamento de software.

Ler documento
Guias

O alojamento privado começa com um modelo de ameaça realista.

Determine que informação pretende minimizar e quem pode observar cada parte do serviço.

Ler documento
Guias

O que faz um VPS sem KYC — e o que ainda existe.

Um registo mínimo pode ser valioso quando os limites são explicados com a mesma clareza que os benefícios.

Ler documento
Guias

Avalie uma localização nórdica com perguntas claras.

A localização legal e a localização operacional estão relacionadas, mas nenhuma delas se reduz a uma bandeira de país.

Ler documento
Guias

Cópias de segurança encriptadas que pode realmente restaurar.

Construa um caminho de recuperação independente com uma ferramenta como restic ou Borg e teste o caminho antes de precisar dele.

Ler documento
Guias

A primeira hora: uma superfície de ataque menor.

Uma primeira sessão cuidadosa estabelece o acesso, as atualizações e a recuperação sem o deixar bloqueado.

Ler documento
Guias

A privacidade de domínio tem mais de uma camada.

Entenda os registros do registro, do registrador, do DNS e do certificado antes de decidir quais informações publicar.

Ler documento
Guias

Um pagamento Monero cuidadoso, da fatura à confirmação.

Pague apenas contra uma fatura verificada e mantenha o registro mínimo necessário para resolver uma transferência atrasada.

Ler documento
Guias

Bitcoin on-chain e Lightning são caminhos de pagamento diferentes.

Use o tipo de pagamento realmente indicado na fatura. Um endereço e uma fatura Lightning não são intercambiáveis.

Ler documento
Guias

Transforme um agente em um serviço, não em um terminal esquecido.

Execute workers de longa duração com estado explícito, permissões limitadas e um plano de recuperação.

Ler documento
Guias

Um servidor MCP remoto com um limite de confiança claro.

O Model Context Protocol liga clientes a ferramentas e recursos. Alojá-lo em segurança significa controlar quem pode chamar essas ferramentas e o que cada …

Ler documento
Guias

Alojamento MCP sem um ficheiro de identidade desnecessário.

Mantenha a conta mínima, mas dê ao endpoint do protocolo autenticação, autorização e controles operacionais reais.

Ler documento
Guias

Inferência local, dimensionada com evidências.

Um modelo que cabe no disco ainda pode precisar de muito mais memória em tempo de execução. Comece com um benchmark representativo.

Ler documento
Guias

O seu nó, com recuperação cuidadosa da carteira.

Uma configuração Bitcoin e Lightning combina sincronização de dados, rede e fundos que exigem a sua própria disciplina de cópias de segurança.

Ler documento
Guias

Um servidor de pagamentos com custódia concebida deliberadamente.

O BTCPay Server pode permitir que um comerciante opere o seu próprio fluxo de pagamento. Separe a deteção de pagamentos, o controlo da carteira e as operaç…

Ler documento
Guias

Um resolver para os seus dispositivos, não um amplificador aberto.

Um resolvedor DNS privado pode dar-lhe controlo sobre a resolução e a filtragem quando o acesso é deliberadamente restringido.

Ler documento
Guias

Uma pequena forja que você pode reconstruir.

Um serviço Git pode manter repositórios e colaboração sob o seu controlo. Proteja o código, a base de dados e o sistema de compilação separadamente.

Ler documento
Guias

Um plano de controlo para uma malha privada.

O Headscale pode coordenar uma rede privada compatível. Mantenha distintas as funções de plano de controlo, relay e política de acesso.

Ler documento
Guias

Email que opera, com expectativas de entrega realistas.

O correio autoalojado precisa de DNS, reputação, filtragem, monitorização e um caminho de recuperação para além do próprio servidor.

Ler documento
Guias

Uma comunidade federada com um operador por trás.

A hospedagem de Mastodon combina uma aplicação web, tarefas em segundo plano, armazenamento e cuidado com a comunidade.

Ler documento
Guias

A sua casa Matrix, com a federação compreendida.

Um homeserver controla um espaço de nomes de contas e participa numa rede mais ampla. Planeie a identidade, a retenção e a administração antes de convidar …

Ler documento
Guias

Um nó Monero com uma superfície de controlo privada.

Escolha armazenamento completo ou podado, separe o tráfego público de peers do RPC da carteira e mantenha a fonte do software verificável.

Ler documento
Guias

Fluxos de trabalho que sobrevivem ao próximo reinício.

Um editor de automação auto-alojado pode ligar contas poderosas. Trate a sua base de dados e chave de cifra como infraestrutura crítica.

Ler documento
Guias

Ficheiros que controla, com recuperação que pode testar.

O Nextcloud combina um armazenamento de ficheiros, base de dados, configuração da aplicação e integrações opcionais. Mantenha-os consistentes.

Ler documento
Guias

Uma interface de pesquisa com limites honestos.

O SearXNG pode combinar resultados de mecanismos de busca por meio de um serviço que você opera. As fontes upstream, a rede de hospedagem e o navegador ain…

Ler documento
Guias

Um cofre de palavras-passe merece um alojamento cuidadoso.

Um servidor compatível não oficial pode ser compacto, mas a segurança da conta, os dados encriptados e a recuperação são críticos.

Ler documento
Guias

Medições úteis sem vigilância desnecessária.

Escolha os eventos necessários para entender um serviço e retenha menos do que uma plataforma de publicidade reteria.

Ler documento
Guias

Publique um serviço onion com um limite restrito.

Um serviço onion oferece um modelo diferente de acessibilidade e identidade. Não corrige código de aplicação inseguro.

Ler documento
Guias

Um túnel privado com um propósito claro.

O WireGuard pode ligar os seus dispositivos a um servidor ou a uma rede privada. Os seus benefícios dependem de um encaminhamento correto, de DNS e da segu…

Ler documento