Firewall básico
Permite solo los puertos que usas.
Un servidor nuevo responde en todos los puertos que abren sus programas. Permite solo lo que necesitas.
En Ubuntu y Debian: ufw allow OpenSSH, luego ufw allow 80,443/tcp para un sitio web y luego ufw enable.
En AlmaLinux y Rocky Linux: firewall-cmd --permanent --add-service=ssh, luego añade http y https de la misma forma y luego firewall-cmd --reload.
Permite siempre SSH antes de activar el firewall, o te quedarás sin acceso.