Exposed Services¶
Que es¶
Es el inventario corto de lo que hoy tiene exposicion hacia Internet o hacia el host.
Servicios expuestos conocidos al 2026-06-03¶
| Servicio | Como se expone | Puertos | Riesgo simple |
|---|---|---|---|
svc-nginx-proxy-manager |
host publico | 80, 81, 443 |
alto porque publica trafico y panel admin |
svc-portainer |
por NPM, no directo |
dominio publico, upstream Docker interno 9443 |
alto porque es consola admin Docker |
svc-openclaw |
por NPM, no directo | dominio publico, backend solo Docker | medio porque la UI es publica pero el backend no expone puertos al host |
| SSH del host | host publico | 22 |
alto porque es acceso admin |
Como revisar servicios expuestos¶
- revisar ../catalog/PORTS.md
- revisar fichas de servicio en
services/ - revisar si lo publicado sigue siendo necesario
- si aparece una referencia historica a
8000/9443como puertos publicos de Portainer, tratarla como antecedente previo a la reconciliacion documental2026-06-03y no como baseline vigente
Que hacer si falla la revision¶
Si aparece un servicio o puerto no esperado, tratarlo como hallazgo de seguridad hasta demostrar lo contrario.