Мне нужен только ssh и nginx. Как остановить/закрыть всё остальное?
В список правил iptables добавить:
...
:INPUT DROP [0:0]
...
-A INPUT -i ethN -p tcp -m multiport --dports 146,80 -j ACCEPT
...
Если сетевая служба не нужна, то её не отключать/блокировать следует, а удалить.