Dockerコンテナのポートをホストにマップすると危険 - Qiita

お断り 本記事は古いです。 今は --expose と -port を適切に使い分けることで回避できます。 ただし、dockerがiptablesを自動的に設定しているのは変わらないです。 以下の記事がわかりやすかったです。 dockerとufwの設定が独立なせいで無駄にポートが開いてしまう件と、解決するためのdocker runオプションの記法について https://qiita.com/jqtype/items/9574ef74868b73323939 以下、古い記述 具体的に何が危険なのか コンテナのポートをホストにマップした場合（ -p 80:80 ) そのポートは、ufw（ファイアウォール）の制限を受けません。 ようするに、そのポートは外からアクセス可能です。 ではどうすれば？ /etc/default/docker に以下を追記して下さい。

[mapk0y]

-p(publish)するということは公開するということだから、iptables含めて空けてくれるのが正常では。docker の iptables サポートを切るのではなく、-p 127.0.0.1:80:80 とかしないと別のことで嵌りそう