b.santos/bot-pontos
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

deleçao de contas web

Browse Source
This commit is contained in:
Bruno Santos
2026-10-30 23:25:38 -03:00
parent 61fde19133
commit f0560b1be4
16 changed files with 1250 additions and 10 deletions
Download Patch File Download Diff File Expand all files Collapse all files

10
deploy/botpontos-firewall.service
View File

@@ -1,6 +1,7 @@
# Restringe a porta 3000 (painel Next.js) ao IP do Nginx Proxy Manager.
# Restringe a porta do painel Next.js (3000 ou BP_WEB_PORT) ao IP do Nginx Proxy Manager.
# ARQUITETURA.md, seção 11.4. Instalação no servidor Debian:
# 1. Trocar IP_DO_NPM abaixo pelo IP real do NPM.
# 1. Trocar IP_DO_NPM abaixo pelo IP real do NPM e, se BP_WEB_PORT no .env
# não for 3000, trocar WEB_PORT pela mesma porta.
# 2. Copiar para /etc/systemd/system/botpontos-firewall.service
# 3. systemctl daemon-reload && systemctl enable --now botpontos-firewall
#
@@ -8,7 +9,7 @@
# vai na cadeia DOCKER-USER, aplicada depois que o Docker sobe.
[Unit]
Description=Restringe a porta 3000 do Bot de Pontos ao NPM
Description=Restringe a porta do painel do Bot de Pontos ao NPM
After=docker.service
Requires=docker.service
@@ -16,7 +17,8 @@ Requires=docker.service
Type=oneshot
RemainAfterExit=yes
Environment=NPM_IP=IP_DO_NPM
ExecStart=/bin/sh -c 'iptables -C DOCKER-USER -p tcp -m conntrack --ctorigdstport 3000 ! -s $NPM_IP -j DROP 2>/dev/null || iptables -I DOCKER-USER -p tcp -m conntrack --ctorigdstport 3000 ! -s $NPM_IP -j DROP'
Environment=WEB_PORT=3000
ExecStart=/bin/sh -c 'iptables -C DOCKER-USER -p tcp -m conntrack --ctorigdstport $WEB_PORT ! -s $NPM_IP -j DROP 2>/dev/null || iptables -I DOCKER-USER -p tcp -m conntrack --ctorigdstport $WEB_PORT ! -s $NPM_IP -j DROP'
[Install]
WantedBy=multi-user.target