Configuración de firewall para servidores Linux

Denegar por defecto y permitir solo los puertos necesarios (ej. 22, 80, 443). Use firewall en host y ACLs de red si el proveedor los ofrece. Documente reglas y use gestión de configuración.