Dockerファイアウォール設定

# Ultimate Firewall Needed
apt-get update && apt-get install -y ufw nmap curl

# Get your IP Addresses, simple output:
hostname --all-ip-addresses

# または ip ツールを使用する例:
ip addr

ufw logging on # on=low - 診断には medium の方が良い場合がある
ufw logging medium
# まず、すべてをブロック
ufw default deny incoming

# 必須: 以下のデフォルトアウトバウンドルールから1つを選択:
ufw default deny outgoing
ufw default allow outgoing

# 新しいSSH接続を許可してログ記録
ufw allow log proto tcp from any to any port 22
## HTTPトラフィックを許可（明示的なログ記録なし）
ufw allow out on docker0 53/udp to 172.17.0.1/16
ufw allow out on eth0 to any port 53
ufw allow out on eth0 from 0.0.0.0/0 to any port 80 proto tcp
ufw allow out on eth0 from 0.0.0.0/0 to any port 443 proto tcp

# 冗長版: ufw allow proto tcp from any to any port 80
ufw allow 80/tcp
ufw allow 443/tcp
ufw allow log 22/tcp
ufw limit ssh # 基本レート制限: SSHブルートフォース対策 (4回)

# Set your ext IP
export EXTERNAL_IP=123.123.123.123
# Update docker IP if needed
export DOCKER_IP=172.17.42.1
# Forward tcp 8080 traffic to  Dockerized App
ufw allow proto tcp from $EXTERNAL_IP port 8080 to $DOCKER_IP port 3000

ufw --force enable

ufw reset

# Verify dependency
apt-get update && apt-get install -y nmap

# Set scan target
export TARGET_HOST=123.123.123.123

# Example Scan Commands:
# Fast open port check
nmap -p 1-10240,27017 -T5 $TARGET_HOST
# Thorough scan
nmap -p 1-10240,27017 --open -v -APN $TARGET_HOST
# Svc Inspection
nmap -p 1-10240,27017 -O --osscan-guess $TARGET_HOST