只允许必要的端口和服务通过。