Cortafuegos sencillo con ufw

sudo ufw default deny incoming
sudo ufw default allow outgoing
sudo ufw allow from 192.168.1.0/24       # confiar en la red de casa
sudo ufw allow 443/tcp                   # abrir un puerto a todos
sudo ufw limit 22/tcp                    # SSH con freno a la fuerza bruta
sudo ufw enable
sudo ufw status numbered

Abre el puerto de SSH antes de activar el cortafuegos, o te quedas fuera del servidor. Con Docker, ufw no filtra los puertos que publican los contenedores: eso va aparte.