Как настроить веб-сервер nginx+php-fpm?

sudo apt-get dist-upgrade

sudo useradd username wheel

vim /etc/ssh/sshd_config
Port ваше_значение
PermitRootLogin no

vim /etc/hosts.allow: 
sshd: 127.0.0.1, 192.168., другие_доверенные_ip
 
vim /etc/hosts.deny
sshd: ALL

#!/bin/bash
PROJNAME= #Имя проекта
CHARSET= #Кодировка базы данных (utf8)
DBNAME= #Имя базы данных для резервного копирования
DBFILENAME= #Имя дампа базы данных
ARFILENAME= #Имя архива с файлами
HOST= #Хост MySQL
USER= #Имя пользователя базы данных
PASSWD= #Пароль от базы данных
DATADIR= #Путь к каталогу где будут храниться резервные копии
SRCFILES= #Путь к каталогу файлов для архивирования
PREFIX=`date +%F` #Префикс по дате для структурирования резервных копий
 
#start backup
echo "[--------------------------------[`date +%F--%H-%M`]--------------------------------]" 
echo "[----------][`date +%F--%H-%M`] Run the backup script..."
mkdir $DATADIR/$PREFIX 2> /dev/null 
echo "[++--------][`date +%F--%H-%M`] Generate a database backup..."
#MySQL dump
mysqldump --user=$USER --host=$HOST --password=$PASSWD --default-character-set=$CHARSET $DBNAME > $DATADIR/$PREFIX/$DBFILENAME-`date +%F--%H-%M`.sql
if [[ $? -gt 0 ]];then 
echo "[++--------][`date +%F--%H-%M`] Aborted. Generate database backup failed."
exit 1
fi
echo "[++++------][`date +%F--%H-%M`] Backup database [$DBNAME] - successfull."
echo "[++++++----][`date +%F--%H-%M`] Copy the source code project [$PROJNAME]..."
#Src dump
tar -czpf $DATADIR/$PREFIX/$ARFILENAME-`date +%F--%H-%M`.tar.gz $SRCFILES 2> /dev/null
if [[ $? -gt 0 ]];then
echo "[++++++----][`date +%F--%H-%M`] Aborted. Copying the source code failed."
exit 1
fi
echo "[++++++++--][`date +%F--%H-%M`] Copy the source code project [$PROJNAME] successfull."
echo "[+++++++++-][`date +%F--%H-%M`] Stat datadir space (USED): `du -h $DATADIR | tail -n1`" 
echo "[+++++++++-][`date +%F--%H-%M`] Free HDD space: `df -h /home|tail -n1|awk '{print $4}'`"
echo "[++++++++++][`date +%F--%H-%M`] All operations completed successfully!"
exit 0

#Clear#
iptables -F
iptables -t nat -F
iptables -t mangle -F
 
iptables -X
iptables -t nat -X
iptables -t mangle -X
 
#Drop all#
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT DROP 
echo 0 >/proc/sys/net/ipv4/ip_forward
 
#Loopback#                                              
iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT
 
#Whitelist#
iptables -A INPUT -s 1.2.3.4 -j ACCEPT
 
iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 22 -m state --state NEW,ESTABLISHED -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 80 -m state --state NEW,ESTABLISHED -j ACCEPT
iptables -A INPUT -p tcp --dport 80 -m limit --limit 50/minute --limit-burst 200 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 443 -m state --state NEW,ESTABLISHED -j ACCEPT
iptables -A INPUT -p tcp --dport 443 -m limit --limit 25/minute --limit-burst 100 -j ACCEPT
 
iptables -A INPUT   -m state --state INVALID -j DROP                            
iptables -A FORWARD -m state --state INVALID -j DROP                            
iptables -A OUTPUT  -m state --state INVALID -j DROP                             
iptables -A INPUT -p tcp -m tcp --tcp-flags SYN,FIN SYN,FIN -j DROP             
iptables -A INPUT -p tcp -m tcp --tcp-flags SYN,RST SYN,RST -j DROP
 
iptables -A INPUT -s 10.0.0.0/8       -j DROP                               
iptables -a INPUT -s 192.0.0.1/24     -j DROP                               
iptables -A INPUT -s 169.254.0.0/16   -j DROP                               
iptables -A INPUT -s 172.16.0.0/12    -j DROP                               
iptables -A INPUT -s 224.0.0.0/4      -j DROP                               
iptables -A INPUT -d 224.0.0.0/4      -j DROP                               
iptables -A INPUT -s 240.0.0.0/5      -j DROP                               
iptables -A INPUT -d 240.0.0.0/5      -j DROP                               
iptables -A INPUT -s 0.0.0.0/8        -j DROP                               
iptables -A INPUT -d 0.0.0.0/8        -j DROP                               
iptables -A INPUT -d 239.255.255.0/24 -j DROP                               
iptables -A INPUT -d 255.255.255.255  -j DROP
 
iptables -A INPUT -p tcp -m multiport --dport 22 -m state --state NEW -m recent --set --name FTP_BRUTE
iptables -A INPUT -p tcp -m multiport --dport 22 -m state --state NEW -m recent --update --seconds 60 --hitcount 4 --rttl --name FTP_BRUTE -j DROP
 
iptables -A INPUT -m state --state NEW -p tcp -m tcp --syn -m recent --name SYNFLOOD--set                       
iptables -A INPUT -m state --state NEW -p tcp -m tcp --syn -m recent --name SYNFLOOD --update --seconds 1 --hitcount 60 -j DROP
 
iptables -N LOGGING                                             
iptables -A INPUT -j LOGGING                                                
iptables -A LOGGING -m limit --limit 2/min -j LOG --log-prefix "IPTables Packet Dropped: " --log-level 6    
iptables -A LOGGING -j DROP