Stänga alla portarna utom port 80 och 22

Typ nåt i stil med detta

iptables -P INPUT DROP
iptables -A INPUT -p tcp -i eth0 --dport 22 -j ACCEPT
iptables -A INPUT -p tcp -i eth0 --dport 80 -j ACCEPT

Kan vara rätt bra att tillåta loopback och upprättade anslutningar isf..

iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT
iptables -A INPUT -i eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT

Jag skulle nog begränsa inloggning med SSH till det lokala nätet och datorer som jag administrerar.

iptables -A INPUT -p tcp -i eth1 --dport 22 -j ACCEPT

begränsar tillgången till endast anslutningar via eth1 (LAN).

iptables -A INPUT -p tcp -i eth0 -s 22.22.22.22--dport 22 -j ACCEPT

begränsar tillgången till endast anslutningar från 22.22.22.22

För att ta bort alla regler

iptables -F
iptables -X

Kolla man iptables, står ganska utförligt där.

Och sätter policy:
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT