Базовый файрвол

Новый сервер отвечает на всех портах, которые открывают его программы. Разрешите только то, что нужно.

В Ubuntu и Debian: ufw allow OpenSSH, затем ufw allow 80,443/tcp для сайта, затем ufw enable.

В AlmaLinux и Rocky Linux: firewall-cmd --permanent --add-service=ssh, затем так же добавьте http и https, затем firewall-cmd --reload.

Всегда разрешайте SSH до включения файрвола, иначе вы потеряете доступ к серверу.