iptables，在 INPUT 上为 wget 打开什么

Question

我正在配置我的iptables. 的政策OUTPUT是ACCEPT。虽然INPUT是DROP. 我想知道我需要打开什么，INPUT以便我可以接收对传出流量的响应（自动或手动，即wget），而不会让我容易受到 ddos​​ 攻击。

我在想一些事情

iptables -A INPUT -p tcp --dport 80 --state ESTABLISHED -j ACCEPT

感谢您提供任何意见！

Answer 1

您需要使用--sport 80, 而不是--dport 80; 流量来自网络服务器。但除此之外，它应该适用于http://请求。