ufw — самый простой способ закрыть ненужные порты на Ubuntu‑сервере.

1. sudo ufw default deny incoming
2. sudo ufw allow 22/tcp
3. sudo ufw enable

Этого уже достаточно, чтобы отбить большую часть случайных сканеров.