Firewall básico
Libere só as portas que você usa.
Um servidor novo responde em todas as portas que seus programas abrem. Libere só o que você precisa.
No Ubuntu e Debian: ufw allow OpenSSH, depois ufw allow 80,443/tcp para um site e depois ufw enable.
No AlmaLinux e Rocky Linux: firewall-cmd --permanent --add-service=ssh, depois adicione http e https da mesma forma e depois firewall-cmd --reload.
Sempre libere o SSH antes de ativar o firewall, ou você ficará sem acesso.