Firewall Policy

Que es

Es la descripcion documental de la postura de firewall del VPS.

Para que sirve

Sirve para entender la exposicion sin cambiar reglas desde esta etapa.

Regla de esta etapa

Este documento describe. No cambia firewall.

Postura conocida

• OpenClaw no publica puertos directos al host
• NPM publica 80, 81 y 443
• Portainer publica 8000 y 9443
• SSH usa 22

Donde esta la evidencia

• puertos: ../catalog/PORTS.md
• servicios expuestos: EXPOSED-SERVICES.md

Que hacer si algo preocupa

• abrir revision de riesgo
• decidir si un puerto sigue siendo necesario
• preparar cambio en una etapa separada y aprobada