Docker 防火墙配置

# 安装 UFW 防火墙及相关工具
apt-get update && apt-get install -y ufw nmap curl

# 获取 IP 地址，简洁输出模式：
hostname --all-ip-addresses

# 或者使用 ip 工具查看详情：
ip addr

ufw logging on # on 等同于 low 级别 - 诊断时建议设为 medium
ufw logging medium
# 首先，默认拒绝所有入站流量
ufw default deny incoming

# 必须项：从以下两条默认出站规则中“二选一”：
ufw default deny outgoing
ufw default allow outgoing

# 允许并记录所有新的 SSH 连接
ufw allow log proto tcp from any to any port 22
## 允许 HTTP 流量（不记录日志）
ufw allow out on docker0 53/udp to 172.17.0.1/16
ufw allow out on eth0 to any port 53
ufw allow out on eth0 from 0.0.0.0/0 to any port 80 proto tcp
ufw allow out on eth0 from 0.0.0.0/0 to any port 443 proto tcp

# 详细写法：ufw allow proto tcp from any to any port 80
ufw allow 80/tcp
ufw allow 443/tcp
ufw allow log 22/tcp
ufw limit ssh # 基础频率限制，用于缓解 SSH 暴力破解

# 设置你的外网 IP
export EXTERNAL_IP=123.123.123.123
# 根据实际情况更新 Docker IP
export DOCKER_IP=172.17.42.1
# 将 TCP 8080 流量转发至 Docker 容器应用
ufw allow proto tcp from $EXTERNAL_IP port 8080 to $DOCKER_IP port 3000

ufw --force enable

ufw reset

# 验证依赖项
apt-get update && apt-get install -y nmap

# 设置扫描目标
export TARGET_HOST=123.123.123.123

# 扫描命令示例：
# 快速开放端口检查
nmap -p 1-10240,27017 -T5 $TARGET_HOST
# 深度扫描
nmap -p 1-10240,27017 --open -v -APN $TARGET_HOST
# 服务探测
nmap -p 1-10240,27017 -O --osscan-guess $TARGET_HOST