Recomendamos ativar o UFW e liberar apenas as portas necessárias:
ufw allow 22/tcp
ufw default deny incoming
ufw default allow outgoing
ufw allow 80/tcp
ufw allow 443/tcp
ufw enable
ufw status verboseA porta do SSH (22) vem liberada primeiro de propósito: se o firewall for ligado antes dela, a conexão cai e você fica trancado fora. O último comando mostra as regras ativas para conferir.