Mióta van letsencrypt érdemes azt használni a selfsigned helyett. Illetve szerintem ufw sokkal emberbarátabb, mint az iptables. Ha valakinek van 1 kis szabadideje ezt érdemes lehet megnézni, nekem full noname gépen ami sehova sincs linkelve már kb 1 millió attempt volt.