masterclass12 min

Sécuriser un serveur sans casser ses applications

Docker ignore votre firewall. Le piège de sécurité le plus courant en self-hosting en 2026. Voici la configuration qui referme la porte ouverte.

MAJ 12 avril 2026 - version initiale, basée sur la sécurisation du serveur de production asknadir.com.

Besoin d'aide ? Mon clone IA dans la bulle en bas à droite répond à vos questions, peu importe le sujet. 3 questions par jour en visiteur, 10 avec un compte gratuit, illimité (accès à mon clone IA VIP) en Pro.


Mon verdict en 60 secondes

Docker ignore votre firewall. C'est le piège de sécurité le plus courant du self-hosting en 2026. Vous configurez UFW (le firewall Linux le plus simple), vous bloquez tout sauf SSH et HTTP. Vous pensez être protégé. Mais chaque port publié par Docker est ouvert au monde entier. Votre base de données, votre panel d'administration, votre outil interne : accessibles à n'importe qui sur internet.

La solution s'appelle DOCKER-USER. C'est une chaîne iptables que Docker a créée exactement pour ce problème. Les règles que vous mettez dans DOCKER-USER sont respectées par Docker. Elles s'appliquent avant les règles de Docker. Vous reprenez le contrôle.

Créez votre compte ou connectez-vous

La suite de cette fiche en un clic

Laissez votre email et accédez à l'intégralité de « Sécuriser un serveur sans casser ses applications », ainsi qu'à toutes les autres fiches du site.

Déjà un compte ? Connectez-vous.

En vous inscrivant, vous créez votre espace membre sur asknadir.com et recevez occasionnellement par email les nouvelles fiches et les réflexions de Nadir. Désinscription en un clic à tout moment.