Межсетевой экран в Linux: nftables, ufw и firewalld

Коротко: Межсетевой экран в ядре Linux называется Netfilter. Им управляют через nftables (преемник iptables) или простые оболочки: ufw (Ubuntu) и firewalld (Fedora, RHEL).

Подробнее: Правила решают, какие соединения могут входить и выходить. Хорошее базовое правило: блокировать всё входящее, открывать только нужные службы.

Подробности

# ufw (просто)
sudo ufw default deny i

См. также: межсетевой экран, сеть в Linux: ip, NetworkManager и DNS