1.1 KiB
1.1 KiB
12 - Seguranca
Pontos sensiveis
- proxy.hubvictor.com.br
- portainer.hubvictor.com.br
- n8n.hubvictor.com.br
- arquivos.hubvictor.com.br
- git.hubvictor.com.br
Pendencias
- fechar portas diretas 81 e 9000
- revisar regras da Oracle Cloud
- aplicar Access List no Nginx Proxy Manager
- revisar cadastros publicos
- manter senhas fortes
Estado final da blindagem
Portas publicas mantidas:
- 22/tcp para SSH
- 80/tcp para HTTP e validacao de certificados
- 443/tcp para HTTPS
Portas administrativas fechadas publicamente:
- 81/tcp Nginx Proxy Manager direto
- 9000/tcp Portainer direto
- 5678/tcp n8n direto
- 9090/tcp Cockpit
Protecao extra por Access List aplicada em:
- portainer.hubvictor.com.br
- n8n.hubvictor.com.br
- arquivos.hubvictor.com.br
O dominio proxy.hubvictor.com.br ficou sem Access List para evitar bloqueio do painel de administracao do proprio Nginx Proxy Manager. A porta 81 fica acessivel apenas localmente na VPS e pode ser acessada por tunel SSH:
ssh -L 8181:127.0.0.1:81 ubuntu@147.15.33.41
Depois, acessar: