素人はすぐウイルス対策ソフトとかファイアウォールを最重視したがるんだけど
実のところ、サーバには両方とも入れなくても構わない

service が port を listen してなかったらそもそも外部から接続できないから FW 設定しなくても同じことだし
sshd に接続できるIPを制限したかったら TCP Wrappers や sshd_config で設定すればいい

現場のプロが最重要するのはパッチ当てと適切なサーバの設定であって、
そもそも iptables や firewalld なんて無効にしていることすらあるので、
iptables の解説が間違っていたところで鯖管失格にはならない