Mit
sudo iptables -P INPUT DROP  # Standardmäßig alle eingehenden Verbindungen ablehnen
sudo iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT  # Erlaube eingehende Verbindungen nur wenn du sie angefordert hast
sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT  # Erlaube SSH-Verbindungen (Port 22)
sudo iptables -A INPUT -p tcp --dport 443 -j ACCEPT  # Erlaube HTTPS-Verbindungen (Port 443)