ufw (Uncomplicated Firewall) est une interface simplifiée du pare-feu de Linux. Il définit des règles qui autorisent ou refusent le trafic entrant par port. Une bonne pratique est de refuser par défaut le trafic entrant, d'autoriser SSH avant d'activer le pare-feu, puis d'ouvrir seulement les ports nécessaires.
Exemple
sudo ufw allow OpenSSH
sudo ufw enable