Firewall para servidor dedicado

ola galera, acabei de contratar um servidor dedicado e me dei conta de que ele vem sem nenhuma configuração de firewall, gostaria de pedir aos colegas se alguém tem alguma dica de regras do iptables para um servidor web, um detalhe que complica bastante e ter que fazer a configuração remota e não da pra errar, pois corre o risco de não ter mais acesso ao servidor caso uma regra bloquear o acesso... :)
valew galera abraço