Iptables закрыть порты 443 от вируса!

Если политика по умалчанию DROP, то и закрывать не нужно, просто 
убрать из перечня доступности эти порты.
Ну а если уж так нужно, то:
iptables -A INPUT -p tcp -d 195.206.225.65 -m multiport --dport 135,443,445 -m state --state NEW -m limit --limit 1/minute -j LOG --log-prefix "PORT DENIED:   "

iptables -A INPUT -p tcp -d 195.206.225.65 -m multiport --dport 135,443,445 -m state --state NEW -j DROP

Так как цепочку INPUT проходят ВСЕ пакеты, то это будет справедливо как для входящего из инета, так и для входящего из локалки трафика.
Чтобы это поправить можно указать интерфейсы, которые слушать.
iptables -A INPUT -i eth0 -p tcp -d 195.206.225.65 -m multiport --dport 135,443,445 -m state --state NEW -m limit --limit 1/minute -j LOG --log-prefix "PORT DENIED:   "
iptables -A INPUT -i eth0 -p tcp -d 195.206.225.65 -m multiport --dport 135,443,445 -m state --state NEW -j DROP

Пусть eth0 это твой локальный интерфейс. То же сделай и для внешнего.

Удачного дня.