Есть сервер на hetzner. На нем установлен portainer.io Ну такая стандартная установка

Question

Есть сервер на hetzner. На нем установлен portainer.io Ну такая стандартная установка

docker run -d -p 8001:8000 -p 9001:9000 --name=portainer...

В итоге конечно же любой может попасть на форму авторизации http://ip/9001
И дудосить/брутить

Есть способы защититься от дудоса/брута?
Типа на уровне линуса принимать трафик на этот порт 9001 с конкретного IP
Но это ковыряние с iptables на кучу часов))

Мб проще что есть?

#backend #devops #docker #programming #russian

0

24.08.2021

11 ответов

21 просмотр

Kondratyev Автор вопроса

Blood Lust
Hetzner firewall

гениально, спасибо)

0

24.08.2021

Кирилл

ufw

0

24.08.2021

Marat Mkhitaryan

iptables -F iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT iptables -A INPUT -i lo -j ACCEPT iptables -A INPUT -p tcp --dport 22 -j ACCEPT iptables -A INPUT -p tcp --dport 9001 -j ACCEPT iptables -A INPUT -p tcp --dport 8001 -j ACCEPT iptables -A INPUT -p tcp -j DROP Пара строчек всеголишь

0

24.08.2021

Ilia Koteikin

Cloudflare

0

24.08.2021

Marat Mkhitaryan

Ilia Koteikin
Cloudflare

проблему с доступами не решает же

0

24.08.2021

Ilia Koteikin