что нужно закрывать для надёжной защиты от взлома?

Закрывать надо всё что не используется, открыть только то, что нужно.
Всё просто, правила формируются исходя из тех задач, которые будет выполнять сервер. Примеры можешь посмотреть здесь: http://www.securityfocus.com/cgi-bin/sfonline/unix_topics.pl?topic=fwrules

Спасибо,а вот такие вещи,как защита от ping of death и тому подобное?

Самая надежная защита - ето перегрызть сетевой конец!

Если хочешь защититься от таких атак - ставь впереди гейт с экраном, а все нужное держи за ним в привате. Если что - умрет только гейт

Фирму :-)

А если только один сервер?

Тонда подключаться через кого-нибудь, у кого внутри сети хацкеров не водится, и пусть его гейт умрет в случае чего

>Тонда подключаться через кого-нибудь, у кого внутри сети хацкеров не водится, и пусть его гейт умрет в случае чего

У меня просто задание для новой работы такое - грамотно настроить firewall :-) Как бы это сделать?...

Понятие "грамотно настроенный firewall" сильно растяжимое. Есть задачи, а уже исходя из них строятся правила. Бывают два вида firewall'ов - открытые (всё что не запрещено разрешено) и закрытые (всё что не разрешено запрещено). И ещё одно хорошее правило: никаких маскарадингов, только прокси.