만약 제 서버가 ssh와 웹만 서비스할거라면 80과 22만 빼놓고 몽땅 막아도 되나요? 막는건 /etc/services만 수정해주면됩니까? ipchain을 이용할수도있다고 들었습니다. 지금 자료를 읽는 중이기는 하지만 급해서... ipchain에서라면 어떤 옵션을 줘야하는지.. 답답하시겠지만 부탁드립니다.
쓰지 않는 포트는 /etc/services 를 고치기보다 방화벽 규칙으로 막는 것이 확실합니다. 기본 정책을 차단으로 두고 80과 22만 허용하는 방식이 일반적입니다. 필요한 서비스가 실제로 떠 있는지도 먼저 확인하세요.