部署服务器端防火墙，控制入站和出站流量。
- 更新软件包：
apt update - 安装 UFW：
apt install ufw - 放行必要端口：
ufw allow OpenSSH和ufw allow 80,443/tcp - 设置默认策略：
ufw default deny incoming和ufw default allow outgoing - 启用：
ufw enable - 验证：
ufw status verbose
CentOS 用户：请改用 firewalld：firewall-cmd --permanent --add-service=http 和 firewall-cmd --reload。