标签：端口安全

Docker发布端口后仍能绕过UFW访问，是因为流量在nat表中提前转向容器；应收紧绑定地址或在DOCKER-USER链实施访问控制。