Включение и настройка UFW на Ubuntu
Включите UFW на Ubuntu, предварительно разрешив SSH; установите default deny incoming и ограничьте доступ по портам/адресам. Включите логирование, тестируйте через --dry-run и используйте limit/fail2ban для усиления защиты.