IPTables: permite solo acceso SSH, nada más dentro o fuera

¿Cómo se configuran las IPTables para que solo permita la entrada de SSH y no permita ningún otro tráfico de entrada o salida ?

¿Alguna precaución de seguridad que alguien pueda recomendar?

Tengo un servidor que creo que se ha migrado de GoDaddy con éxito y creo que ya no está en uso.

Pero quiero asegurarme solo porque ... nunca se sabe. :)

Tenga en cuenta que este es un servidor virtual dedicado de GoDaddy ... Eso significa que no hay respaldo y prácticamente no hay soporte.

Solo necesita establecer la política predeterminada en DROP en las cadenas INPUT y OUTPUT.

Para permitir la entrada de SSH, necesita los siguientes comandos:

$ sudo iptables -P INPUT DROP
$ sudo iptables -P OUTPUT DROP
$ sudo iptables -A INPUT -i lo -j ACCEPT
$ sudo iptables -A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
$ sudo iptables -A OUTPUT -o lo -j ACCEPT
$ sudo iptables -A OUTPUT -p tcp --sport 22 -m state --state ESTABLISHED -j ACCEPT

Los dos últimos comandos permiten el tráfico de bucle invertido, ya que algunas aplicaciones lo requieren para funcionar correctamente. Puede restringir el acceso SSH desde una IP específica usando la -s source_ipopción.

La ejecución de los comandos en el orden que se muestra arriba hará que su sesión SSH actual se bloquee. Esto se debe a que los comandos de iptables surten efecto de inmediato. Debe ejecutarlos en un script de shell para evitar perder la capacidad de conectarse a su máquina cuando los ejecuta de forma remota.

Algo como esto:

iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -j REJECT  # or iptables -P INPUT DROP

iptables -A OUTPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
iptables -A OUTPUT -j REJECT # or iptables -P OUTPUT DROP