Операция выполнена!

info@vsetut.pro

Стать автором

Вернуться

UFW говорит «всё закрыто», а Postgres торчит наружу: пишем аудит портов для docker compose на Python

04.11.2026 09:39:11 | Хабр

Хабы: DevOps, Информационная безопасность, Python, Системное администрирование, Серверное администрирование

На этой неделе в топе снова всплыла старая история: свежий VPS, ufw default deny incoming, наружу только 22, 80 и 443, а потом в compose-файле появляется ports: - "5432:5432" — и через пару дней в базе лежит записка с биткойн-кошельком. Почему так происходит, уже разобрали подробно. Я хочу про другое: как сделать так, чтобы такой compose-файл вообще не доехал до сервера.

Ниже — два небольших скрипта на Python. Первый проверяет compose-файлы до деплоя и падает с ненулевым кодом, если порт опубликован на все интерфейсы. Второй смотрит, что реально слушает на машине, без ss и netstat, прямо из /proc. Весь код я запускал на Python 3.13 и PyYAML 6.0.3, вывод в статье — настоящий.

Читать далее

Подробнее

Читайте также

Уйдёт лидер — до 97% файлов без автора: считаем truck factor по git
04.11.2026 09:20:57 | Хабр

Почему предлог «В» ломает калькуляторы и логику
04.11.2026 09:17:57 | Хабр

Не промптами едиными: как история обращений помогает развивать базу знаний
04.11.2026 09:08:32 | Хабр

Когда радовал экран и пара кнопок. Вспоминаем культовую «Электронику»
04.11.2026 09:06:54 | Хабр

5G в России: что на самом деле запустили, и новшество ли это
04.11.2026 09:01:54 | Хабр

Как создать сайт с помощью нейросети в 2026: ТОП-25 ИИ конструкторов сайтов
04.11.2026 09:01:26 | Хабр

Программист с ИИ пишет код за день вместо недели. Почему компании сокращают тестировщиков?
04.11.2026 08:34:35 | Хабр

INT8 не виноват: как мы мерили сэмплеры на квантованных flow-моделях и опровергли собственную идею
04.11.2026 08:30:03 | Хабр

[Перевод] Вы бы заплатили за «идеального ребёнка»? Либеральная евгеника и тревожная погоня за человеческим совершенством
04.11.2026 08:12:50 | Хабр

[Перевод] 18 из 20 порядков ломают counter++, а 10 000 запусков на ноутбуке этого не показали
04.11.2026 08:12:27 | Хабр

«Иногда на сцене у меня перехватывает дыхание»: как я пришла в академический хор
04.11.2026 08:07:49 | Хабр

AI-менеджер маркетплейсов: что нейросеть делает в кабинете селлера, а что пока нет
04.11.2026 07:36:46 | Хабр

Природа цифрового сознания
04.11.2026 07:09:45 | Хабр

Рецензия на книгу «SRE. Новый подход к управлению инфраструктурой» — от бюджета ошибок до платформы для разработчиков
04.11.2026 07:03:44 | Хабр

Как тебе не стыдно
04.11.2026 07:00:43 | Хабр

VPN включён, а сайты не работают: большой обзор способов маршрутизации трафика на Windows, Linux и macOS
04.11.2026 06:54:01 | Хабр

Купить пылесос для ремонта или взять напрокат
04.11.2026 06:31:19 | Хабр

Истёкший файл високосных секунд ntpd, NTPsec и chrony принимают, а файл без срока chrony 4.6.1 отвергает
04.11.2026 06:16:25 | Хабр

Кофейный паспорт, планирование загородного участка в 3D и ещё 8 российских стартапов
04.11.2026 05:45:38 | Хабр

Как доказать руководству, что VM работает: MTTR, лестница зрелости и проверка боем
04.11.2026 05:30:37 | Хабр

Akbura beta-6: ускорение компилятора в 2,5 раза и реактивный биндинг C#-выражений
04.11.2026 04:59:30 | Хабр

Вам понадобятся железные нервы для работы с ИИ-агентами
04.11.2026 03:43:23 | Хабр

ПЛК на микроконтроллере. Визуализация цепей в реальном времени ч.2
04.11.2026 03:31:24 | Хабр

Обзор функций полнодуплексной платы SA728F33 для беспроводной передачи аудио и результаты испытаний дальности связи
04.11.2026 02:56:40 | Хабр

Подписчик из Беларуси прислал мне крутейшую посылку
04.11.2026 02:47:54 | Хабр

Как мошенник познакомил меня с Unstoppable Domains: фокус с -ibc.x
03.11.2026 23:38:54 | Хабр

Базовая настройка DGX Spark
03.11.2026 22:51:06 | Хабр

Настройка DGX Spark
03.11.2026 22:51:06 | Хабр

Мировые поставки смартфонов упали на 20% и достигли минимума для третьего квартала с 2013 года
03.11.2026 22:00:00 | ferra.ru

Россияне в Сербии столкнулись с заморозкой личных и бизнес-счетов из-за отзыва лицензии Alta Banka
03.11.2026 21:33:02 | vc.ru

Личный задачник, из которого Claude Code и OpenCode сами берут задачи
03.11.2026 21:30:12 | Хабр

OpenAI закроет старое приложение ChatGPT Classic 30 января 2027 года и объединит Chat и Work
03.11.2026 21:15:00 | ferra.ru

Как один нейрон влияет на личность
03.11.2026 21:05:23 | Хабр

Nexus Mods не банит ИИ-моды. Что теперь придётся раскрывать авторам
03.11.2026 20:59:02 | Хабр

Как бреют в обе стороны и исполнителей и нанимателей
03.11.2026 20:37:20 | Хабр

Смотреть все

НОВОСТИ

Набирающий популярность в РФ кроссовер получит полный привод: новая модификация
20.12.2026 06:40:00 | За рулем

В Geely раскрыли будущее бензиновых двигателей
04.12.2026 05:45:00 | За рулем

В Морозовской больнице в День народного единства провели акцию "Пирог на четвертое"
04.11.2026 13:39:26 | ТАСС

Экс-генпрокурор Украины назвал обыски НАБУ у сотрудников СБУ политической местью
04.11.2026 13:39:15 | ТАСС

Посольство проверит условия содержания задержанных в клубах Турции россиянок
04.11.2026 13:37:56 | Life.ru

Астана и Москва будут развивать партнерство в сфере военного образования
04.11.2026 13:37:35 | ТАСС

Глушенков признан лучшим игроком октября в РПЛ
04.11.2026 13:37:00 | Lenta.ru

В Дагестане арестовали троих подозреваемых по делу об убийстве женщины-водителя
04.11.2026 13:36:51 | ТАСС

IIHF выразила недовольство решением CAS о допуске сборной России
04.11.2026 13:36:33 | Lenta.ru

NY Post: гражданин Ямайки более 20 лет обманом участвовал в выборах США
04.11.2026 13:36:05 | ТАСС

В аэропорту Екатеринбурга задержали вылет 25 рейсов из-за ограничений
04.11.2026 13:35:52 | ТАСС

В Рязани при атаке украинских БПЛА пострадал человек
04.11.2026 13:34:59 | ТАСС

Влияние выборов в США на переговоры по Украине оценили
04.11.2026 13:34:24 | Lenta.ru

Медведчук заявил о массовых репрессиях протестующих у тайной тюрьмы под Киевом
04.11.2026 13:32:39 | ТАСС

Белоусов встретился с министром обороны Казахстана Мырзахметовым в Астане
04.11.2026 13:32:05 | Life.ru

Откаты до 15% и миллионы наличными: НАБУ раскрыло коррупционную схему в «Энергоатоме»
04.11.2026 13:31:45 | Life.ru

В Москве с бизнесмена Чекменева и его семьи взыскали около 3 млрд рублей
04.11.2026 13:31:39 | ТАСС

Прощание с Екатериной Райкиной пройдет в Москве 6 ноября
04.11.2026 13:31:27 | Lenta.ru

Тренер рассказала, с каким трудностями столкнулась Горбачева перед турниром в Красноярске
04.11.2026 13:30:55 | ТАСС

Россиянкам перечислили способы сохранить прическу под шапкой зимой
04.11.2026 13:30:29 | Lenta.ru

Спектакль «Человек из Подольска» отменили за несколько минут до начала
04.11.2026 13:30:00 | Lenta.ru

Пенсионные накопления вложили в ОПС // Экс-президент АФК «Система» Евгений Новицкий обвинен в особо тяжком преступлении
04.11.2026 13:29:54 | Коммерсантъ

Норвегия выделит $107 млн на развитие оборонной промышленности Украины
04.11.2026 13:29:42 | Life.ru

Парк Горького запускает новый цикл экскурсий "Парк вне себя"
04.11.2026 13:29:16 | ТАСС

«Заплатили, чтобы я не пел»: Лепс раскрыл секрет самого лёгкого заработка в своей жизни
04.11.2026 13:28:15 | Life.ru

RTL: во Франции до 780 тыс. человек могут участвовать в протестах 5 ноября
04.11.2026 13:27:44 | ТАСС

ЕС в доле? У Совбеза России возникли вопросы о распиле миллиардов долларов на Украине
04.11.2026 13:27:26 | Life.ru

Венгрия к осени 2027 года откажется от российского газа
04.11.2026 13:27:02 | ТАСС

В Узбекистане сократили наказание за участие в экстремистских организациях
04.11.2026 13:27:00 | Российская Газета

В аэропортах Бугульмы и Уфы сняли ограничения
04.11.2026 13:26:48 | ТАСС

Путин поздравил Сибирский федеральный университет с 20-летием
04.11.2026 13:26:37 | ТАСС

ВСУ отравляли ядом все колодцы под Купянском и заманивали российских солдат
04.11.2026 13:26:13 | Life.ru

МЧС РФ и Азербайджана подписали план совместных мероприятий на 2027-2029 годы
04.11.2026 13:25:59 | ТАСС

Инфляция в зоне евро в октябре достигла самой высокой отметки с 2023 года
04.11.2026 13:25:09 | ТАСС

Ход СВО. Сводка Минобороны РФ за 4 ноября
04.11.2026 13:24:54 | ТАСС

Все новости

ВСЕ НОВОСТИ

ПИШИТЕ

Техническая поддержка проекта ВсеТут

info@vsetut.pro

Copyright © 2026 - vsetut.pro