我的WordPress博客使用的域名托管在Cloudflare上，为了提高VPS的安全性，可以配置VPS上的防火墙仅允许来自Cloudflare的IP访问80/443端口。我使用的是ufw防火墙，具体脚本如下： 使用firewalld防火墙的可以自行修改适配。

在vps上，开启防火墙可以有效地提高服务器安全性，有效阻止来自黑客的攻击。 UFW 或简单防火墙是一个用户友好的 iptables 前端，也是 Linux 上最好的防火墙之一。您可以轻松地在不同的 Linux 发行版（包括 Debian）上安装此防火墙管理工具。 UFW 通过提供简化的界面和命令，简化了配置 iptables 的复杂过程。该防火墙使您能够定义处理网络流量的规则。这可确保仅允许授权连接，同时阻止潜在的安全风险。 在 debian 12 上安装UFW： 安装完成后，ufw并不会自动运行，运行： 才能启用…