公開ホストã®ã‚»ã‚ュリティãŒã‚¬ãƒã‚¬ãƒã ã£ãŸè©±ä¼šç¤¾ã®ãŠé‡‘ã§ã‚»ã‚ュリティ講習をå—ã‘ã¦ã„る時ã«ç´¹ä»‹ã•ã‚ŒãŸã€OSINT検索エンジンã®Shodanを使ã£ã¦è‡ªåˆ†ã®å…¬é–‹ãƒ›ã‚¹ãƒˆã‚’調ã¹ã¦ã¿ãŸã‚‰ã€ufwã§ãƒ–ãƒãƒƒã‚¯ã—ã¦ã„ãŸã¯ãšã®ãƒãƒ¼ãƒˆãŒå…¬é–‹ã•ã‚Œã¦ã„ãŸã€‚ 本当ã«ã‚ã£ãŸæ€–ã„話 ãã‚Œã®ä¿®æ£ã¤ã„ã§ã«nginxã®è¨å®šã‚‚ガãƒã£ã¦ã„ãŸã®ã§ã€ä½µã›ã¦ä¿®æ£ã—ãŸã€‚ ãã®1. dockerã§publishã—ãŸãƒãƒ¼ãƒˆãŒufwã‚’ã™ã‚ŠæŠœã‘ã‚‹ æ§‹æˆ ãƒ›ã‚¹ãƒˆä¸Šã«ãƒªãƒãƒ¼ã‚¹ãƒ—ãƒã‚シ用ã®nginxã‚’ç«‹ã¦ã€å„サイトã¯docker上ã§èµ°ã‚‰ã›ã¦ã„る。 ã¾ãŸã€ä¸€éƒ¨ã‚µã‚¤ãƒˆã¯httpãŒãƒ›ã‚¹ãƒˆä¸Šã§å‹•ä½œã—ã¦ãŠã‚Šã€DBã®ã¿ã‚³ãƒ³ãƒ†ãƒŠåŒ–ã•ã‚Œã¦ã„る。 ホスト-コンテナ通信ã®ãŸã‚ã€ã‚³ãƒ³ãƒ†ãƒŠã§exposeã•ã‚Œã¦ã„ã‚‹ãƒãƒ¼ãƒˆã‚’ホストã«publishã—ã¦ã„る。 ãŸã ã—ã€å¤–部ã‹ã‚‰ç›´æŽ¥ã‚¢ã‚¯ã‚»ã‚¹ã•ã‚ŒãŸããªã„ãŸã‚ã€ã“れらã®ãƒãƒ¼ãƒˆã¯ufwã§ãƒ–ãƒãƒƒã‚¯ã—ã¦ã„る（厳密ã«ã¯allowã‚’ã—ã¦ã„ãªã„ã¨è¨€ã£ãŸæ–¹ãŒæ£ã—ã„）。 ç¾è±¡ 以下ã®ã‚³ãƒžãƒ³ãƒ‰ã‚„do
dockerã¨ufwã®è¨å®šãŒç‹¬ç«‹ãªã›ã„ã§ç„¡é§„ã«ãƒãƒ¼ãƒˆãŒé–‹ã„ã¦ã—ã¾ã†ä»¶ã¨ã€è§£æ±ºã™ã‚‹ãŸã‚ã®docker runオプションã®è¨˜æ³•ã«ã¤ã„㦠- Qiita
ufwコマンドã®ä½¿ã„æ–¹ - Qiita
{{#tags}}- {{label}}
{{/tags}}