ترتیب صحیح
- پورت SSH فعال را با
ss -lntpپیدا کنید. - پیش از فعال‌سازی، قانون آن را اضافه کنید:
sudo ufw allow 22/tcp. - فقط پورت‌های لازم برنامه مانند 80 و 443 را باز کنید.
sudo ufw enableو سپسsudo ufw status numberedرا اجرا کنید.
اگر SSH روی پورت دیگری است، عدد 22 را جایگزین کنید. نشست فعلی را تا آزمون اتصال جدید نبندید.
دیتابیس و پنل مدیریت را بدون نیاز عمومی روی اینترنت باز نکنید؛ دسترسی مدیریتی را به IP یا VPN محدود کنید.