DROP"ануть все входящии запросы на интерфейс

[GlowFisch]

У меня вопрос. Интерфейсы - wifi0, eth0
wifi0 - моя сеть домашняя, обезопасил лишь ограничением доступа по маку и оставил без пароля, целесообразно ли?
eth0 - смотрит в чужую внешнюю локальную сеть провайдера, то есть могут получить доступ к моему apache серверу, подскажите iptables команду, чтобы себя обезопасить и DROP"ануть все входящии запросы на интерфейс

[fisher74]

sudo iptables -I INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
sudo iptables -I INPUT 2 -i eth0 -j DROP