我正在configuration我的iptables 。 OUTPUT的策略是ACCEPT 。 尽pipeINPUT是DROP 。 我想知道我需要在INPUT上打开什么，以便我可以接收外出stream量（自动或手动，即wget ）的响应，而不会让我容易受到ddos攻击。
我在想些什么
iptables -A INPUT -p tcp --dport 80 --state ESTABLISHED -j ACCEPT
感谢您的任何意见！
你需要使用--sport 80 ，而不是--dport 80 ; stream量来自 Web服务器。 但除此之外，它应该工作，为http://请求。