Tường lửa cơ bản

Máy chủ mới phản hồi trên mọi cổng mà các chương trình của nó mở. Chỉ cho phép những gì bạn cần.

Trên Ubuntu và Debian: ufw allow OpenSSH, sau đó ufw allow 80,443/tcp cho website, rồi ufw enable.

Trên AlmaLinux và Rocky Linux: firewall-cmd --permanent --add-service=ssh, sau đó thêm http và https theo cách tương tự, rồi firewall-cmd --reload.

Luôn cho phép SSH trước khi bật tường lửa, nếu không bạn sẽ tự khóa mình bên ngoài.