# 12 - Seguranca

## Pontos sensiveis

- proxy.hubvictor.com.br
- portainer.hubvictor.com.br
- n8n.hubvictor.com.br
- arquivos.hubvictor.com.br
- git.hubvictor.com.br

## Pendencias

- fechar portas diretas 81 e 9000
- revisar regras da Oracle Cloud
- aplicar Access List no Nginx Proxy Manager
- revisar cadastros publicos
- manter senhas fortes

## Estado final da blindagem

Portas publicas mantidas:

- 22/tcp para SSH
- 80/tcp para HTTP e validacao de certificados
- 443/tcp para HTTPS

Portas administrativas fechadas publicamente:

- 81/tcp Nginx Proxy Manager direto
- 9000/tcp Portainer direto
- 5678/tcp n8n direto
- 9090/tcp Cockpit

Protecao extra por Access List aplicada em:

- portainer.hubvictor.com.br
- n8n.hubvictor.com.br
- arquivos.hubvictor.com.br

O dominio proxy.hubvictor.com.br ficou sem Access List para evitar bloqueio do painel de administracao do proprio Nginx Proxy Manager. A porta 81 fica acessivel apenas localmente na VPS e pode ser acessada por tunel SSH:

ssh -L 8181:127.0.0.1:81 ubuntu@147.15.33.41

Depois, acessar:

http://127.0.0.1:8181