AltuscoreDiagnóstico de servidor · VPS-2026-ARA-001
Se cair, tem que voltar; e tem que voltar antes de segunda.
O servidor do Laboratório Araçá como a revenda entregou: o que está de pé, o que pode cair e o que não existe.
cópias fora do servidor
0 restaurações testadas
painel da revenda · 03/10
cópias fora do servidor
0 restaurações testadas
painel da revenda · 03/10
cheio ≈ 2/12: 160 GB × 22% livres ÷ 4 GB por semana = 8,8 semanas, contadas de 02/10
Preparado para Débora Linhares · Laboratório Dental Araçámedido em 02/10/2026
Altuscore
Laboratório Dental Araçá · VPS-2026-ARA-001
O diagnóstico
O que está de pé, o que pode cair e em que ordem ajustar
Cada item recebeu uma classificação e, quando é trabalho, uma prioridade por risco. O que depende da Débora ou da revenda está marcado com o nome.
O servidor funciona e o sistema de ordens de serviço responde. Este documento não é um aviso de que algo vai quebrar: é a lista do que a instalação padrão deixou aberto e do que já deu sinal (o banco foi encerrado duas vezes por falta de memória). Ele serve a duas conversas, a da Débora sobre janela e gasto, e a do Wesley, que precisa do ajuste exato de cada item.
010203050607080910111204131415161718192021
Fazer 9Validar 2Dependência 3Monitorar 2Conforme 3Fora do escopo 2
21 itens analisados — 9 para fazer, 2 a validar antes, 3 que dependem de outras equipes e 3 já conformes; além desses, 2 para monitorar e 2 fora do escopo do desenvolvimento. A lista não é de problemas: é o que fazer, o que ainda precisa ser confirmado, o que depende de outros e o que já está certo. Cada segmento é um item da lista, na ordem em que a Altuscore recomenda fazer; a borda mais grossa é a prioridade mais alta.
O ponto de partida
O servidor como a revenda entregou, medido
Medido antes de qualquer ajuste, com a origem de cada número. É contra eles que o servidor será medido daqui a 30 dias.
MedidaValor
Portas abertas para a internet
Fonte: Varredura de portas TCP feita de fora da rede da revenda · medido em 02/10/2026 — o sistema só precisa de 3: administração, web e web com cifra
9
Contas que entram por SSH com senha
Fonte: sshd -T e lista de usuários com shell, lidos no servidor · medido em 02/10/2026 — uma delas é o administrador principal (root)
3
Tentativas de login por SSH que falharam em 24 horas
Fonte: journalctl do serviço ssh, janela de 24 horas · medido em 02/10/2026 — vieram de poucas dezenas de origens, quase todas fora do Brasil
6.318
Altuscore · Instalação e configuração da…
Instalação e configuração de VPS · outubro de 2026 · 2
Altuscore
Laboratório Dental Araçá · VPS-2026-ARA-001
Pacotes com atualização de segurança pendente
Fonte: apt list --upgradable, filtrado pelo repositório de segurança · medido em 02/10/2026 — o kernel em uso está 112 dias atrás do instalado
47
Uso do disco do sistema
Fonte: df -h na partição principal · medido em 02/10/2026 — de 160 GB; 96 GB são escaneamentos 3D, crescendo uns 4 GB por semana
78%
Vezes em que o sistema matou o banco por falta de memória, em 30 dias
Fonte: Registro do kernel (dmesg e journalctl), busca por encerramento forçado do MySQL · medido em 02/10/2026 — a máquina não tem espaço de troca (swap) configurado
2
Cópias do banco e dos escaneamentos guardadas fora do servidor
Fonte: Painel da revenda e lista de tarefas agendadas no servidor · medido em 02/10/2026 — o snapshot da revenda cobre só o disco do sistema, no mesmo datacenter
0
Restaurações de backup testadas desde a instalação
Fonte: Conversa com o Wesley e histórico do painel da revenda · medido em 03/10/2026 — ninguém sabe dizer em quanto tempo o servidor volta
0
Como ler a classificação
FazerPode ser implementado diretamente pelo desenvolvimento9
ValidarPrecisa de acesso, ferramenta ou teste antes2
DependênciaDepende de SEO, conteúdo, infraestrutura ou marketing3
MonitorarEstá correto, mas precisa acompanhamento2
ConformeNão alterar3
Fora do escopoNão é atividade de desenvolvimento2
Prioridade: P0 Crítico / imediato · P1 Alto impacto · P2 Otimização · P3 Crescimento.
Altuscore · Instalação e configuração da…
Instalação e configuração de VPS · outubro de 2026 · 3
Altuscore
Laboratório Dental Araçá · VPS-2026-ARA-001
Fazer · 9
01AcessoP0 · Crítico / imediato
Entrada por SSH com senha, inclusive para o root
Visto: A configuração aceita senha para três contas e libera o login direto do administrador principal; o log mostra milhares de tentativas por dia batendo exatamente nisso.
Ação: Criar um usuário de administração com chave, testar a entrada em segunda sessão, desligar a senha e o login do root, e só então fechar a sessão antiga.
02RedeP0 · Crítico / imediato
Nove portas abertas onde três bastam
Visto: Além de SSH, web e web com cifra, estão abertas a porta de administração do banco, uma de painel de monitoramento da imagem da revenda e duas de serviços de teste.
Ação: Ligar o firewall com política de negar por padrão, liberar só as três portas do sistema e restringir o SSH ao endereço fixo do laboratório e ao da Altuscore.
03BackupP0 · Crítico / imediato
Nenhuma cópia fora do servidor
Visto: O snapshot da revenda copia só o disco do sistema, no mesmo datacenter, e não inclui a pasta de escaneamentos; se a máquina for perdida, o banco e as peças em produção vão junto.
Ação: Agendar uma cópia noturna do banco e dos escaneamentos novos para armazenamento externo, com retenção de 14 dias e senha de cifra guardada fora do servidor.
05SistemaP1 · Alto impacto
Atualizações de segurança automáticas, com janela para reiniciar
Visto: Há 47 pacotes de segurança pendentes e o kernel em uso é o de 112 dias atrás; nada na máquina aplica atualização sozinho.
Ação: Ligar as atualizações automáticas de segurança e agendar o reinício para a janela combinada, avisando o Wesley no dia anterior.
06AcessoP1 · Alto impacto
Bloqueio automático de quem erra o login
Visto: Seis mil tentativas por dia sem nenhum limite consomem processador e enchem o registro; a mesma origem tenta de novo na hora seguinte.
Ação: Instalar o fail2ban para o SSH, com bloqueio de uma hora na quinta falha, e liberar o endereço do laboratório na lista de exceções.
07MemóriaP1 · Alto impacto
Sem espaço de troca e sem teto de memória para o banco
Visto: Duas vezes em 30 dias o sistema encerrou o MySQL por falta de memória, e o sistema de ordens de serviço ficou fora do ar até alguém reiniciar o serviço.
Ação: Criar 2 GB de swap, ajustar o teto de memória do MySQL e do PHP-FPM pelo tamanho real da máquina e configurar o serviço para subir sozinho depois de uma queda.
Altuscore · Instalação e configuração da…
Instalação e configuração de VPS · outubro de 2026 · 4
Altuscore
Laboratório Dental Araçá · VPS-2026-ARA-001
08SistemaP1 · Alto impacto
O sistema de ordens de serviço roda com o usuário do administrador
Visto: O processo web e os arquivos de escaneamento pertencem ao usuário que também tem poder de administração; uma falha no sistema chega ao servidor inteiro.
Ação: Criar um usuário próprio sem poder de administração para o sistema, mover a propriedade das pastas e conferir o envio de escaneamento depois.
09DiscoP1 · Alto impacto
Alerta de disco e rotação dos registros
Visto: Não há aviso quando o disco enche, e os registros do servidor web não são rotacionados.
Ação: Rotacionar os registros semanalmente e avisar o Wesley por e-mail quando o disco passar de 85 %.
10RedeP2 · Otimização
Cabeçalhos e cifras do servidor web
Visto: O servidor web ainda aceita as versões antigas do protocolo de cifra e não manda cabeçalho de segurança nenhum.
Ação: Aceitar só TLS 1.2 e 1.3, ligar o HSTS depois de uma semana estável e esconder a versão do servidor nas respostas.
Validar · 2
11BackupP0 · Crítico / imediato
Restaurar a cópia numa máquina limpa e medir quanto leva
Visto: Uma cópia que nunca foi restaurada não prova nada, e ainda não existe a primeira cópia externa para testar.
Ação: Quando a cópia externa existir, subir uma máquina temporária, restaurar o banco e uma amostra de escaneamentos, cronometrar e registrar a lista de passos.
12SistemaP1 · Alto impacto
O sistema volta sozinho depois de um reinício
Visto: Não se sabe se o PHP, o banco e as tarefas agendadas sobem na ordem certa; para testar é preciso reiniciar de verdade, e isso só vale fora do horário de produção.
Ação: Reiniciar na janela combinada e conferir, em ordem, banco, serviço web, tarefas agendadas e envio de um escaneamento de teste.
Dependência · 3
04BackupP0 · Crítico / imediato
Conta de armazenamento externo no nome do laboratório
Visto: A cópia externa precisa de uma conta de armazenamento com cartão do laboratório; a Altuscore não deve abrir conta no nome dela para guardar dado de paciente.
Ação: A Débora abre a conta, cria a pasta de cópias e entrega à Altuscore só a chave de acesso restrita a essa pasta.
Depende de: Débora Linhares (conta e cartão do laboratório)
Altuscore · Instalação e configuração da…
Instalação e configuração de VPS · outubro de 2026 · 5
Altuscore
Laboratório Dental Araçá · VPS-2026-ARA-001
13SistemaP1 · Alto impacto
Janela de manutenção fora das manhãs de moldagem
Visto: O laboratório recebe as moldagens de manhã e fecha as ordens à tarde; reiniciar nessas horas derruba o sistema na hora de maior uso.
Ação: A Débora define o dia e o horário em que o sistema pode ficar até 15 minutos fora do ar.
Depende de: Débora Linhares (decide a janela)
14DiscoP2 · Otimização
Aumentar o disco antes que ele encha
Visto: Com 78 % usados e 4 GB a mais por semana, a conta fecha em cerca de oito semanas.
Ação: Contratar o plano de 320 GB na revenda e expandir a partição sem reinstalar.
Depende de: Revenda da VPS (plano maior) e Débora (aprovar o custo)
Monitorar · 2
15Monitoramento
Crescimento dos escaneamentos 3D
Visto: O ritmo de 4 GB por semana depende do volume de peças e pode mudar com um consultório novo.
Ação: Registrar o tamanho da pasta toda segunda-feira e rever o plano de disco se o ritmo passar de 6 GB por semana.
16Monitoramento
Tentativas de login depois do firewall
Visto: Com o SSH restrito a dois endereços, a contagem de falhas deve cair a quase zero; se não cair, o firewall não está fazendo o que se espera.
Ação: Contar as falhas por dia na primeira semana e comparar com as 6.318 de partida.
Conforme · 3
17Sistema
Relógio sincronizado e fuso horário correto
Visto: O serviço de hora está ativo, o desvio medido é de poucos milissegundos e o fuso é o de Brasília.
18Sistema
Versão do sistema operacional com suporte longo
Visto: A versão instalada é de suporte estendido e recebe correção de segurança por vários anos.
19Rede
Certificado do endereço do sistema válido
Visto: O certificado cobre o endereço do sistema, renova sozinho e vence daqui a mais de 60 dias.
Altuscore · Instalação e configuração da…
Instalação e configuração de VPS · outubro de 2026 · 6
Altuscore
Laboratório Dental Araçá · VPS-2026-ARA-001
Fora do escopo · 2
20Sistema
Código do sistema de ordens de serviço
Visto: O código é mantido por outro fornecedor; aqui só se registra o que ele precisa de infraestrutura.
21Pessoas
Estações de trabalho e impressoras 3D do laboratório
Visto: O servidor é a única máquina do escopo; a rede interna e as estações ficam com o Wesley.
Leitura
Se a máquina for perdida hoje, o laboratório perde as peças em produção
O risco maior não é invasão, é perda. Existe uma cópia só, no mesmo lugar da máquina, e ninguém nunca a restaurou. As portas abertas e a entrada por senha aumentam a chance de um incidente, mas é a falta de cópia externa e testada que decide o tamanho do estrago. Por isso a ordem é acesso por chave e firewall (um dia de trabalho), cópia externa (depende da conta da Débora) e restauração testada em máquina limpa. Memória, atualização e disco entram em seguida, na janela que a Débora escolher.
Próximos passos
- Débora abre a conta de armazenamento externo e define a janela de manutenção.
- A Altuscore ajusta acesso, firewall e memória, e agenda a cópia noturna.
- Com a primeira cópia pronta, a Altuscore restaura numa máquina limpa e entrega os passos e o tempo medido.
- Em 30 dias, a Altuscore repete as mesmas medidas e entrega o relatório antes e depois.
A planilha de controle que acompanha este documento tem os mesmos itens, com colunas para acompanhar a execução.
Equipe Altuscore
Responsável pela entrega
Altuscore
(11) 94183-6778
equipe.altuscore@gmail.com
altuscore.com.br
(11) 94183-6778
equipe.altuscore@gmail.com
altuscore.com.br
Altuscore · Instalação e configuração da…
Instalação e configuração de VPS · outubro de 2026 · 7