From 9382b68234be3aadd717b2118dddf3819a5cada4 Mon Sep 17 00:00:00 2001 From: Victor Date: Sun, 7 Jun 2026 20:59:26 -0300 Subject: [PATCH] Documenta configuracao final de seguranca e backup --- docs/11-backup.md | 18 ++++++++++++++++++ docs/12-seguranca.md | 29 +++++++++++++++++++++++++++++ 2 files changed, 47 insertions(+) diff --git a/docs/11-backup.md b/docs/11-backup.md index adffdc6..45586bc 100644 --- a/docs/11-backup.md +++ b/docs/11-backup.md @@ -18,3 +18,21 @@ ## Pendencia Criar rotina definitiva de backup com dumps de banco e copia externa. + +## Backup final configurado + +Script: + +/opt/victor-hub/scripts/backup-final.sh + +Destino: + +/opt/victor-hub/backups/final + +Agendamento: + +0 3 * * * /opt/victor-hub/scripts/backup-final.sh >> /opt/victor-hub/backups/backup-final.log 2>&1 + +Observacao: + +Este backup salva stacks, dados, documentacao, scripts e .env.global. Deve ser complementado futuramente com backup externo e dumps dedicados dos bancos. diff --git a/docs/12-seguranca.md b/docs/12-seguranca.md index d9626c0..c0093c7 100644 --- a/docs/12-seguranca.md +++ b/docs/12-seguranca.md @@ -15,3 +15,32 @@ - aplicar Access List no Nginx Proxy Manager - revisar cadastros publicos - manter senhas fortes + +## Estado final da blindagem + +Portas publicas mantidas: + +- 22/tcp para SSH +- 80/tcp para HTTP e validacao de certificados +- 443/tcp para HTTPS + +Portas administrativas fechadas publicamente: + +- 81/tcp Nginx Proxy Manager direto +- 9000/tcp Portainer direto +- 5678/tcp n8n direto +- 9090/tcp Cockpit + +Protecao extra por Access List aplicada em: + +- portainer.hubvictor.com.br +- n8n.hubvictor.com.br +- arquivos.hubvictor.com.br + +O dominio proxy.hubvictor.com.br ficou sem Access List para evitar bloqueio do painel de administracao do proprio Nginx Proxy Manager. A porta 81 fica acessivel apenas localmente na VPS e pode ser acessada por tunel SSH: + +ssh -L 8181:127.0.0.1:81 ubuntu@147.15.33.41 + +Depois, acessar: + +http://127.0.0.1:8181