Nowy serwer odpowiada na wszystkich portach otwieranych przez programy. Zezwól tylko na to, co potrzebne.
Ubuntu i Debian: ufw allow OpenSSH, dla strony ufw allow 80,443/tcp, potem ufw enable.
AlmaLinux i Rocky Linux: firewall-cmd --permanent --add-service=ssh, tak samo dodaj http i https, potem firewall-cmd --reload.
Przed włączeniem zapory koniecznie zezwól na SSH. Inaczej nie połączysz się z serwerem.