Como funciona
Do comando ao primeiro bloqueio verificado.
Gere um token de uso único no painel, cole o comando no servidor e acompanhe. Sem porta de entrada aberta: o agente só fala HTTPS de saída.
$ curl -fsSL https://get.sentinnel.com.br/install.sh | sudo bash -s -- --token <TOKEN>
→ verificando sistema: Ubuntu 24.04 · amd64 · iptables-nft
→ baixando atalince-agent (assinatura ed25519 conferida)
→ serviço systemd instalado e iniciado
✓ conectado · modo: Somente monitoramento
01Arquitetura
Quatro peças, um caminho.
O agente envia eventos por HTTPS e mantém um WebSocket para receber pedidos do painel na hora.
- 01 · agente
atalince-agent
Binário Go no seu servidor. Lê logs, aplica e confere o firewall.
systemd · amd64 · arm64
- 02 · telemetria
Telemetria
Ingestão, filas e WebSocket persistente.
hospedado no Brasil
- 03 · painel
Painel
app.sentinnel.com.br, em tempo real.
pt-BR · en · es
- 04 · você
Você e a equipe
Alertas por e-mail, Slack, Telegram e webhook.
2FA · papéis
- heartbeat
- 60 s
- sync de configuração
- 20 s
- sem contato → desconhecido
- 90 s
- leitura de volta de cada bloqueio
- 1 h
02Passo a passo
Os primeiros quinze minutos.
- 1
Gere o token
No painel, em Servidores › Adicionar. O token vale para um único registro.
- 2
Rode o comando
O instalador confere o sistema, baixa o agente com assinatura ed25519 e SHA-256 conferidos e instala o serviço systemd.
- 3
Veja o servidor chegar
Ele aparece na lista alguns segundos depois de o comando terminar, já enviando dados, em Somente monitoramento.
- 4
Adicione o seu IP aos permitidos
Antes de qualquer bloqueio, garanta que o seu acesso nunca será bloqueado.
- 5
Ligue o modo proteção
A partir daqui, cada bloqueio passa pela trilha: detectado, solicitado, aplicado e verificado.
- 6
Escolha os alertas
E-mail, Slack, Telegram ou webhook, com resumos diários e semanais se preferir menos ruído.
03Quando algo falha
Pensado para o dia ruim.
- Rede instável
- Eventos vão para uma fila local durável e chegam ao painel quando a conexão volta. A proteção local não espera a rede.
- Atualizações
- Assinadas (ed25519 + SHA-256). Se a versão nova entrar em loop de falhas, o agente volta sozinho para a anterior.
- Firewall recarregado
- Se um reload do ufw, firewalld ou CSF apagar o salto para a cadeia de bloqueio, o agente percebe e refaz.
- Desinstalação
- O mesmo instalador com --uninstall remove o agente e só o estado do próprio atalince.
04Perguntas
Dúvidas técnicas.
Preciso abrir alguma porta no servidor?
Não. O agente só precisa de HTTPS de saída na porta 443 para falar com o painel.
O agente roda como root?
Sim, como serviço systemd. Ler logs do sistema e aplicar regras no firewall do kernel exigem esse acesso.
E se eu usar Docker ou Coolify?
Funciona. O agente roda no host e cobre também as portas publicadas pelo Docker, como as que o Coolify e o Compose criam. Veja a página de compatibilidade.
O que acontece se o painel ficar fora do ar?
O agente continua lendo os logs e protegendo o servidor. Os eventos ficam numa fila local e são enviados quando a conexão volta.
Como removo o atalince?
Rode o instalador com --uninstall. Ele remove o agente e o estado do atalince, sem tocar nas suas outras regras.
Programa Founders
Use o atalince desde o começo.
Recursos do Pro para até 3 servidores, sem cobrança, por 12 meses. Cada inscrição é aprovada pela equipe.