Базовый файрвол
Откройте только нужные порты.
Новый сервер отвечает на всех портах, которые открывают его программы. Разрешите только то, что нужно.
В Ubuntu и Debian: ufw allow OpenSSH, затем ufw allow 80,443/tcp для сайта, затем ufw enable.
В AlmaLinux и Rocky Linux: firewall-cmd --permanent --add-service=ssh, затем так же добавьте http и https, затем firewall-cmd --reload.
Всегда разрешайте SSH до включения файрвола, иначе вы потеряете доступ к серверу.