#!/bin/bash

# 1.2 Настройка firewall

sudo ufw default deny incoming
sudo ufw default allow outgoing
sudo ufw allow ssh
sudo ufw allow 3000/tcp  # порт Gitea
sudo ufw --force enable