hacktricks-cloud/src/pentesting-cloud/digital-ocean-pentesting/do-services/do-networking.md

DO - Networking

{{#include ../../../banners/hacktricks-training.md}}

Domeny

doctl compute domain list
doctl compute domain records list <domain>
# You can also create records

Zarezerwowane IPs

doctl compute reserved-ip list
doctl compute reserved-ip-action unassign <ip>

Load Balancers

doctl compute load-balancer list
doctl compute load-balancer remove-droplets <id> --droplet-ids 12,33
doctl compute load-balancer add-forwarding-rules <id> --forwarding-rules entry_protocol:tcp,entry_port:3306,...

VPC

doctl vpcs list

Firewall

Caution

Domyślnie droplety są tworzone BEZ ZAPORY SIECIOWEJ (nie tak jak w innych chmurach, takich jak AWS czy GCP). Więc jeśli chcesz, aby DO chroniło porty dropletu (VM), musisz utworzyć ją i podłączyć.

doctl compute firewall list
doctl compute firewall list-by-droplet <droplet-id>
doctl compute firewall remove-droplets <fw-id> --droplet-ids <droplet-id>

{{#include ../../../banners/hacktricks-training.md}}