iptables，在 wget 的 INPUT 上打開什麼

我正在配置我的iptables. 的政策OUTPUT是ACCEPT。雖然INPUT是DROP。我想知道我需要打開什麼，INPUT以便我可以接收關於傳出流量的響應（自動或手動，即wget），而不會讓我容易受到 ddos​​ 攻擊。

我在想一些類似於

iptables -A INPUT -p tcp --dport 80 --state ESTABLISHED -j ACCEPT

感謝您的任何意見！

您需要使用--sport 80，而不是--dport 80; 流量來自網路伺服器。但除此之外，它應該適用於http://請求。

引用自：https://serverfault.com/questions/495219