Wie am besten einen Server bei Netcup absichern?

    Ich bin gerade dabei einen neuen Server mit einigen Docker Stacks aufzusetzen und überlege wie ich den am besten absichere. Sobald ich ja auf dem Server selber irgendwas installiere muss sich ja Docker immer fürchterlich aufregen. Wie macht Ihr das bei Netcup? Ich kann ja keinen weiteren Server mit einer Firewall davor setzen oder weis ich da etwas nicht?.

    Problematisch wird es eigentlich immer nur dann, wenn man Ports durchreichen will. Die umgehen mit zusätzlichen iptables Regeln deine lokale Firewall. Hier hilft es, wenn man diese auf localhost (127.0.0.1) bindet und mit einem Reverse Proxy, der auf dem Host installiert wurde, die Verbindung zu den Container herstellt. Das kann man z.B. mit Traefik auch für Nicht-HTTP Dienste machen, die ihre Ports nach außen hin freigeben wollen. Alternativ können Container auch im Host Netzwerk laufen. In diesem Fall greift ebenfalls deine lokale Firewall und Docker erstellt nicht zusätzliche NATs mit iptables. Aber generell hat man ja nicht so viele Container, die direkt von außen erreichbar sein sollen. Ohne genau zu wissen, was du alles installieren willst, kann man nur schwer Empfehlungen aussprechen.