...
Permitir as portas no firewall apenas para acesso SSH (porta 22, limitada), Apache na porta 80 e Zabbix na porta 10051.
...
Conforme Como criar Regras de Firewall.
Definir a senha root do MySQL, executar a instalação segura do MySQL e criar a configuração inicial do Zabbix.
...