Proxy

#!/usr/bin/env bash
set -e

# Требуются root-права

# Запретить входящие ICMP echo-request (ping) IPv4
iptables -A INPUT -p icmp --icmp-type echo-request -j DROP  # [web:6][web:9]

# Если используешь IPv6, можно дополнительно глушануть и его:
ip6tables -A INPUT -p ipv6-icmp --icmpv6-type echo-request -j DROP  # [web:9]

# Чтобы убедиться:
echo "Текущие правила ICMP:"
iptables -L INPUT -n | grep icmp || true
ip6tables -L INPUT -n | grep icmp || true

chmod +x disable_ping.sh && ./disable_ping.sh

sudo curl -fsSL https://get.docker.com | sh &&
LATEST=$(curl -sL https://api.github.com/repos/docker/compose/releases/latest | grep '"tag_name":' | cut -d'"' -f4)
DOCKER_CONFIG=${DOCKER_CONFIG:-$HOME/.docker}
mkdir -p $DOCKER_CONFIG/cli-plugins
curl -sSL https://github.com/docker/compose/releases/download/$LATEST/docker-compose-linux-x86_64 -o ~/.docker/cli-plugins/docker-compose
chmod +x $DOCKER_CONFIG/cli-plugins/docker-compose
docker compose version