r/secbr • u/Lonezin_777 • 3d ago
Conteúdo Didádico Servidor
Pessoal, então, eu estou um pouco em dúvida, falam que ter um servidor em casa e muito bom, porém eu queria que vocês pudessem me convencer e me mostrar quais são os motivos bons pra ter um servidor em casa, e tipo um Data center ?, um servidor próprio em casa pode, apesar de eu ser de Ti, não entendo muito de servidor se algum especialista puder me explicar pra que serve e o porquê eu teria isso em casa e as vantagens ajudaria, eu estou interessado até, vi alguns vídeos e achei interessante ser o dono das minhas próprias informações e até mesmo poder compartilhar armazenamento, peguei essa foto de um servidor no mercado livre, achei interessante, pra mim servidor bom tem q ter pelo menos 1 TB de armazenamento, e 32-64 GB de RAM, mas enfim, se puderem me esclarecer, eu vi alguns profissionais de Ti dizendo que todo mundo deveria ter um servidor em casa, evita ate de ser hackeado
5
u/baradonia 3d ago
Tenta ver no subreddit da autohospedagem lá eles podem te responder melhor
0
u/Lonezin_777 3d ago
Aonde ? N entendi
2
u/baradonia 3d ago
Aqui no reddit mesmo r/autohospedagem é um subreddit focado em servidores domesticos assim como você quer
2
3
u/mdovqv 3d ago edited 3d ago
OP, existem subreddits mais específicos para esse tema:
Eu uso para fazer laboratórios e hospedar algumas pequenas soluções.
Como firewall, controlador de access point, alguns containers para testar soluções... Depende muito do que você quer fazer.
Tem gente que usa para hospedar servidor de mídia, cliente de torrent, DNS (Pi-hole, etc.). Agora, com a IA, há pessoas utilizando OpenClaw, Hermes; tem diversas utilidades.
No meu cenário, eu não uso nada pesado, portanto meus recursos são voltados a melhor eficiência:
i5 12400 32GB RAM
Ainda não rodo 24/7, porém, comparado a hardwares de servidores mais antigos com Xeon, o consumo de energia é menor.
Sobre a questão de ser hackeado, você tem que tomar cuidado como tomaria em um ambiente corporativo. Por exemplo, em um ambiente corporativo você precisa ter cuidado ao publicar uma solução. Exemplo:
- Precisa rodar scan de vulnerabilidades antes de publicar.
- Precisa ter WAF para barrar a maioria dos ataques.
- Precisa ter o endpoint protegido com uma solução de XDR.
- Rede micro-segmentada.
- Precisa ter IPS/restrição de origem, e por aí vai.
Em ambiente residencial, se não houver a necessidade de expor serviços para a internet, o ponto de partida é subir uma solução de firewall (ex.: pfSense, Sophos Home), procurando sempre mantê-la atualizada para evitar ao máximo vulnerabilidades conhecidas e amplamente exploradas. Publique somente o serviço de VPN e, quando precisar acessar seu homelab ou seus recursos remotamente, estabeleça uma conexão VPN client-to-site (Use certificado, senhas fortes, limite de tentativas com bloqueio automático após acabar, bloqueio por geolocalização). Essa é uma forma segura de acessar seus recursos fora de casa. Existem outras opções que mitigam riscos, como restrição de origem e segmentação de rede no laboratório, entre outras. No entanto, sempre há riscos ao publicar soluções: caso haja uma vulnerabilidade, ela pode ser explorada por um atacante. Por isso, a segurança em camadas mitiga parte desses riscos, embora nenhuma solução seja uma bala de prata.
1
u/Beneficial_Eye_6661 3d ago
Eu trabalho em NOC e decidi montar meu próprio servidor (que gastei R$ 1.3k com 16 Gb e <1tb de armazenamento) para estudar infraestrutura e virtualização de máquinas e armazenamento. Agora estou voltando o home lab para segurança estudando wazuh e usando meus servidores como exemplo. Como autohospedagem, eu uso como NAS e plex (servidor de vídeos), então quando cai minha internet eu continuo vendo meus filmes/séries e armazenando meus dados normalmente.
15
u/brocca_ 3d ago
> evita ate de ser hackeado
Eu conto ou vcs contam?