防止源站 IP 被泄露

@lllei #3 这样，理解了

can can need

感谢，现在都是全docker了直接nginx跟容器组内网直接反代docker

已经用上了，默认只开启443

这不是常识吗

@LeslieAlexander #15

第 2 点总有小白不知道；第 3 点更是少有人在意，大多是直接用教程命令或 compose 文件，不修改端口映射地址。

@lllei #16

我觉得用Docker部署的项目漏了就漏了吧，反正价值不大
真正有价值和高安全性要求的项目谁用Docker部署啊

@LeslieAlexander #17

「真正有价值和高安全性要求的项目谁用Docker部署啊」这也不见得吧。

docker 和 k8s 这种容器在正式项目部署应用也常见。

@lllei #18

那全当我没说

https://github.com/chaifeng/ufw-docker