На сервере может работать всего один сайт, а из интернета при этом оставаться доступными SSH, база данных, панель управления, тестовый API и несколько портов Docker-контейнеров. Причём владелец VPS иногда даже не знает, что часть этих сервисов слушает внешний интерфейс. Открытый порт сам по себе ещё не означает уязвимость. Но он означает, что до работающего за ним сервиса можно попытаться установить сетевое соединение. Если сервис вообще не должен принимать запросы из интернета, такой доступ увеличивает поверхность атаки без пользы для проекта...

Docker — программное обеспечение для автоматизации развёртывания и управления приложениями в средах с поддержкой контейнеризации, контейнеризатор приложений. Для понимания сути этого ПО можно привести в пример аналогию со стандартизированными портовыми контейнерами, которые обеспечивают удобство перевозки любого содержимого этих контейнеров. Т.е. для перевозки фруктов, стекла и даже автомобилей используется одно и то же оборудование, так как перевозятся они в стандартных контейнерах, что обеспечивает процессу максимально рациональное использование ресурсов...