ufw não respeita a política de entrada padrão

Question

Eu tenho Ubuntu 16.04 LTS instalado em EC2 instance.

'''
sudo ufw status verbose
Status: active
Logging: on (low)
Default: deny (incoming), allow (outgoing), deny (routed)
New profiles: skip

To                         Action      From
--                         ------      ----
443/tcp (Nginx HTTPS)      ALLOW IN    Anywhere
22/tcp                     ALLOW IN    Anywhere
'''

Tenho algum serviço em execução na porta 4000 e posso acessá-lo pela Internet, como é possível se as únicas portas abertas forem 443 e 22 ?