Файрвол

Что это

Замок перед открытыми портами. Список портов показывает, какие двери у сервера есть; файрвол отвечает, заперты ли те из них, которыми снаружи пользоваться не должны. Читаем ufw, nftables или iptables — что из них на машине настроено.

Какая норма

Включён — норма. Выключен — снаружи доступно ровно то, что слушает служба, и ничего больше между ними нет. Файрвол выключают на час «для отладки» и забывают на год: это одна из самых частых причин того, что база оказывается видна из интернета.

Чем грозит

Без файрвола единственная защита сервера — правильность настройки каждой службы по отдельности. Одна ошибка в одном конфиге сразу выставляет службу в интернет.

Что делать

Включите ufw (`ufw enable`) или настройте nftables, оставив снаружи только те порты, которые действительно нужны: обычно это 22, 80 и 443. Проверьте список открытых портов в разделе «Безопасность» — он покажет, что именно придётся разрешить.