Настройка штатного Linux фаерволла (netfilter) средствами iptables. Скрипт запускается при загрузке системы, закрывает все, кроме необходимых портов. Также открывается доступ для разработчиков и админов (ssh, mysql).