Ataques UDP

Olá a todos,não faz muito tempo que registrei no viva o linux,mais sempre quando tenho dúvidas pesquiso aqui,gostaria de saber se há alguma forma de bloquear ataques de UDP flood em Linux CentOs,algum firewall que bloqueia totalmente o acesso de UDP,ou se é possível bloquear todas as port do Linux e deixar somente a do Acesso e aquelas que irei utilizar ?

Sim, é possível bloquear todas as portas udp e desbloquear somente as que usa.

Basta definir as portas liberadas e depois bloquear tudo, mais ou menos assim

iptables -A INPUT -p udp --sport 53 -j ACCEPT

iptables -A INPUT -p udp -j DROP