Firewall

1\ preparação do servidor sempre comece atualizando todos os pacotes do sistema sudo apt update && sudo apt upgrade y 2\ instalando e ativando o firewall usaremos o ufw para gerenciar o firewall instale e ative o ufw sudo apt install ufw && sudo ufw enable 3\ liberando serviços ou portas permita conexões ssh na porta padrão sudo ufw allow ssh permita conexões http e https sudo ufw allow http sudo ufw allow https caso haja necessidade pode abrir portas especificas pode rodar o comando abaixo trocando os numeros das portas 80 e 443 pelas portas que deseja sudo ufw allow 80 sudo ufw allow 443 não abra as portas do backend ou frontend, do postgresql, do redis ou qualquer outra porta que não seja absolutamente necessária para o acesso externo o nginx atuará como um proxy reverso para esses serviços