Настройка брандмауэра

[OmegaBerkut]

Здравствуйте.
Есть сервер под Windows 7 с адресом наружу.
Изначально настроил винду как домашнюю, брандмауэр выключил полностью. Но уже вот второй раз как я понял DDoS, просто потому что. Сервак автоматически уходит на перезагрузку, IP адрес попадает в баню у хостера, я лох в кубе.

Первый раз поменяли IP и всё было нормально, до следующего падения.

Могу просто включить режим запрета всего входящего трафика, но это временная мера, потому что планируются службы вроде RDP и прочие прелести, которым нужен вход. Или в режиме запрета всего и вся, по мере необходимости открывать нужные порты ?
В линуксе есть iptables, там правила по порядку следования, кому что надо открыл, остальное отбрасывается.
Как настраивать брандмауэр, что бы меня никто не видел ?

[OmegaBerkut]

Предполагается такая же специфика, как на моих linux-серверах.
1. Разрешить вапще все исходящие подключения.
2. Запретить вапще все входящие подключения.
3. По мере необходимости добавлять разрешения на входящие подключения.

Как сделать первое и второе на брандмауэре ?

UPD: выяснилось, что брандмауэр работает в этом режиме по умолчанию. Поудалял к чертям все правила вход-выход, добавил разрешение на вход доверенному IP, и теперь жду, будет ли следующее падение.
Если тема не несёт никакой полезной информации - предлагаю админам и модераторам удалить её (эту тему) =)