sudo ufw default deny incoming sudo ufw allow OpenSSH sudo ufw allow 'Nginx Full' sudo ufw enable