seguança no servidor ?

Cara colegas !!

Eu tenho peguei uma maquina instalei o slack 9.1 rodano apache, samba e proftpd tudo na mesma maquina !

sendo que tb este servidor acessa a internet pelo o ADSL tenho configurado nela o pppoe.conf (rpppoe)
o meu iptables ta da seguinte maneira


ifconfig eth0 192.168.0.1 netmask 255.255.255.0 up
dhcpd eth0

# ativando o compartilhamento co da internet (pppoe) com as estacoes
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE

OBS : nao to usando dhcpd.conf !!! as maquinas da rede estao com ips fixo !!


bom a minha duvida e o seguinte o que vcs poderiam me diz em relação a segurança tipo, to afim de colocar o snort pra rodar ..
e se o iptables tem mais configurações
eu gostaria que ele bloquea-se todas as portas e depois eu liberava somente as que eu uso !!


ate