Firewall
Un firewall filtra il traffico di rete in base a regole: porte aperte solo a ciò che è strettamente necessario, sorgenti ristrette ove possibile. La prima linea di difesa per qualsiasi server esposto.
In pratica
La regola di base: chiudere tutto, poi aprire per nome (web, SSH irrobustito, posta se pertinente). I firewall a livello di hosting talvolta si sovrappongono a quello di sistema: una regola dimenticata su uno dei due livelli e il servizio è muto senza errore visibile. Documentare ogni apertura evita l'archeologia mesi dopo.