Stäng ner alla tjänster som du inte behöver. Om du sätter upp en webserver så är det helt onödigt att ha något annat än SSH och Apache igång. Ta bort sendmail, tänk inte ens på att tillåta telnet eller FTP.
Stänger man av alla tjänster man inte kommer att använda så behöver man i princip inte iptables/ipchains.
Däremot om du av någon anledning vill ha osäkra tjänster igång (telnet, ftp ..) och tillåta att vissa maskiner att använda dessa, använd då ipchains/iptables för att sätta filter på dessa tjänster.
