Add firewall
Add sysctl config
Add fail2ban