Configurazione del firewall Docker

# Ultimate Firewall Needed
apt-get update && apt-get install -y ufw nmap curl

# Get your IP Addresses, simple output:
hostname --all-ip-addresses

# OPPURE usa lo strumento ip, esempio:
ip addr

ufw logging on # on=low - medium potrebbe essere meglio per la diagnostica
ufw logging medium
# Prima, blocca tutto
ufw default deny incoming

# RICHIESTO: SCEGLI *UNA* DELLE SEGUENTI REGOLE DI DEFAULT PER IL TRAFFICO IN USCITA:
ufw default deny outgoing
ufw default allow outgoing

# Permetti e registra tutte le nuove connessioni SSH,
ufw allow log proto tcp from any to any port 22
## Permetti traffico HTTP (senza logging esplicito)
ufw allow out on docker0 53/udp to 172.17.0.1/16
ufw allow out on eth0 to any port 53
ufw allow out on eth0 from 0.0.0.0/0 to any port 80 proto tcp
ufw allow out on eth0 from 0.0.0.0/0 to any port 443 proto tcp

# Verbose: ufw allow proto tcp from any to any port 80
ufw allow 80/tcp
ufw allow 443/tcp
ufw allow log 22/tcp
ufw limit ssh # Limitazione di base del rate per mitigare brute force SSH

# Imposta il tuo IP esterno
export EXTERNAL_IP=123.123.123.123
# Aggiorna l'IP di Docker se necessario
export DOCKER_IP=172.17.42.1
# Inoltra il traffico tcp sulla porta 8080 verso l'app containerizzata
ufw allow proto tcp from $EXTERNAL_IP port 8080 to $DOCKER_IP port 3000

ufw --force enable

ufw reset

# Verifica dipendenza
apt-get update && apt-get install -y nmap

# Imposta target dello scan
export TARGET_HOST=123.123.123.123

# Comandi di esempio per lo scan:
# Controllo rapido porte aperte
nmap -p 1-10240,27017 -T5 $TARGET_HOST
# Scan approfondito
nmap -p 1-10240,27017 --open -v -APN $TARGET_HOST
# Ispezione servizi
nmap -p 1-10240,27017 -O --osscan-guess $TARGET_HOST