Al poner "ports" docker configura iptables y permite al mundo a acceder a estos puertos. Lo he cambiado a "expose" para que solo los que estan dentro de la VPN de wireguard puedan entrar. Normalmente no es un problema en LightSail o DigitalOcean, pero UPCLOUD tiene por defecto desactivado el firewall (y te cobran por activarlo).
Al poner "ports" docker configura iptables y permite al mundo a acceder a estos puertos. Lo he cambiado a "expose" para que solo los que estan dentro de la VPN de wireguard puedan entrar. Normalmente no es un problema en LightSail o DigitalOcean, pero UPCLOUD tiene por defecto desactivado el firewall (y te cobran por activarlo).