Правильно ли я все сделал в iptables?

У меня есть игровой сервер (minecraft), на нем существует уязвимость в Bangeecord, что можно подключиться к серверу в обход авторизации через другой порт (Кроме 25565, на котором и стоит сервер авторизации).

Правильно ли я закрыл данную уязвимость с помощью iptables?:

(Для начала закрыл ВСЕ входящие и исходящие соединения по всем протоколам(TCP, UDP и т.д.)
iptables -P INPUT DROP
iptables -P OUTPUT DROP

(Открыл входящий порт 25565 ТОЛЬКО для протокола tcp, чтобы могли подключаться игроки)
iptables -A INPUT -p tcp --dport 25565 -j ACCEPT
(Говорят что UDP небезопасен и не гарантирует стабильную работу или надо UDP тоже открыть?)

(Открыл ТОЛЬКО входящий порт 21, для FTP доступа, ТОЛЬКО по протоколу TCP)
iptables -A INPUT -p tcp --dport 21 -j ACCEPT
(Получается теперь я могу заливать фалы на сервер, а скачивать не могу? Следовательно если кто то узнает пароль от FTP не сможет слить от туда файлы?)

(Открыл входящий порт 22, для управления сервером через putty (ТОЛЬКО ДЛЯ ПРОТОКОЛА TCP))
iptables -A INPUT -p tcp --dport 22 -j ACCEPT

(Сохранил изменения)
iptables-save

Все ли я правильно сделал? Верны ли мои рассуждения? Или у порта 25565 еще надо UDP открывать или наоборот что то закрыть для безопасности? Правильно ли я открыл порт для FTP и Putty или надо еще что то сделать или наоборот что то закрыть для безопасности?

P.S. Прошу строго не судить, я новичок и в этом не особо разбираюсь.