IPTables: permite apenas o acesso SSH, nada mais entra ou sai

Como você configurar o iptables para que ele irá única permitir SSH, e permitir que nenhum outro tráfego em ou fora ?

Alguma precaução de segurança que alguém possa recomendar?

Eu tenho um servidor que acredito ter sido migrado do GoDaddy com êxito e acredito que não está mais em uso.

Mas quero ter certeza apenas porque ... você nunca sabe. :)

Observe que este é um servidor virtual dedicado da GoDaddy ... Isso significa que não há backup e praticamente nenhum suporte.

Você precisa apenas definir a política padrão como DROP nas cadeias INPUT e OUTPUT.

Para permitir a entrada SSH, você precisa dos seguintes comandos:

$ sudo iptables -P INPUT DROP
$ sudo iptables -P OUTPUT DROP
$ sudo iptables -A INPUT -i lo -j ACCEPT
$ sudo iptables -A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
$ sudo iptables -A OUTPUT -o lo -j ACCEPT
$ sudo iptables -A OUTPUT -p tcp --sport 22 -m state --state ESTABLISHED -j ACCEPT

Os dois últimos comandos permitem o tráfego de loopback, pois alguns aplicativos precisam para funcionar corretamente. Você pode restringir o acesso SSH de um IP específico usando a -s source_ipopção

A execução dos comandos na ordem mostrada acima fará com que sua sessão SSH atual seja interrompida. Isso ocorre porque os comandos iptables entram em vigor imediatamente. Você precisa executá-los em um script de shell para evitar perder a capacidade de conectar-se à sua máquina ao executá-los remotamente.

Algo assim:

iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -j REJECT  # or iptables -P INPUT DROP

iptables -A OUTPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
iptables -A OUTPUT -j REJECT # or iptables -P OUTPUT DROP