Öffnen Sie nur Ports, die für den vorgesehenen Zweck erforderlich sind. Unter aktuellen Linux-Systemen ist nftables die moderne Netfilter-Regelschnittstelle; Verwaltungswerkzeuge und bereits vorhandene Firewall-Lösungen können unterschiedliche Wege nutzen. Prüfen Sie die vorhandene Konfiguration, bevor Sie eine zweite Firewall parallel aktivieren.

ip address
ip route
ss -lntup
sudo nft list ruleset

TCP-Wrapper mit /etc/hosts.allow und /etc/hosts.deny sind kein allgemeines Sicherheitskonzept mehr und werden von vielen aktuellen Diensten nicht unterstützt. Verlassen Sie sich nicht darauf, diese Dateien würden Zugriffe auf alle Netzwerkdienste kontrollieren.