К моему удивлению, ничего не смог нарыть в гугле на тему:

- Как закрыть входящий TCP порт так, чтобы при коннекте к нему возвращался RST (т.е. скрыть факт использования iptables)

- Как закрыть все входящие порты кроме SSH/HTTP и при этом не задеть входящие пакеты HTTP трафика (в них же прописывается не 80й порт, а уникальный на соединение)?