47 lines
1.1 KiB
Markdown
47 lines
1.1 KiB
Markdown
# 12 - Seguranca
|
|
|
|
## Pontos sensiveis
|
|
|
|
- proxy.hubvictor.com.br
|
|
- portainer.hubvictor.com.br
|
|
- n8n.hubvictor.com.br
|
|
- arquivos.hubvictor.com.br
|
|
- git.hubvictor.com.br
|
|
|
|
## Pendencias
|
|
|
|
- fechar portas diretas 81 e 9000
|
|
- revisar regras da Oracle Cloud
|
|
- aplicar Access List no Nginx Proxy Manager
|
|
- revisar cadastros publicos
|
|
- manter senhas fortes
|
|
|
|
## Estado final da blindagem
|
|
|
|
Portas publicas mantidas:
|
|
|
|
- 22/tcp para SSH
|
|
- 80/tcp para HTTP e validacao de certificados
|
|
- 443/tcp para HTTPS
|
|
|
|
Portas administrativas fechadas publicamente:
|
|
|
|
- 81/tcp Nginx Proxy Manager direto
|
|
- 9000/tcp Portainer direto
|
|
- 5678/tcp n8n direto
|
|
- 9090/tcp Cockpit
|
|
|
|
Protecao extra por Access List aplicada em:
|
|
|
|
- portainer.hubvictor.com.br
|
|
- n8n.hubvictor.com.br
|
|
- arquivos.hubvictor.com.br
|
|
|
|
O dominio proxy.hubvictor.com.br ficou sem Access List para evitar bloqueio do painel de administracao do proprio Nginx Proxy Manager. A porta 81 fica acessivel apenas localmente na VPS e pode ser acessada por tunel SSH:
|
|
|
|
ssh -L 8181:127.0.0.1:81 ubuntu@147.15.33.41
|
|
|
|
Depois, acessar:
|
|
|
|
http://127.0.0.1:8181
|