服务器 Gind.cn
  1. 服务器 Gind.cn
  3. iptables，什么打开INPUT为wget
Intereting Posts
命令'AuthType'无效，可能是拼写错误或由未包含在服务器configuration中的模块定义的 多networking需要VLAN隔离吗？ Nginx中的dynamicHTTP反向代理 Samba + LDAP：smbclient -L localhost失败（NT_STATUS_CONNECTION_REFUSED） 如何在同一个shell命令中打开sftp连接并执行sftp命令 心跳没有采取其资源 使用ScriptAlias时，Apache2会尝试访问顶级目录 集成Active Directory，Squid和stream量整形器（如MikroTik） 生成/pipe理托pipe应用程序的configuration文件 如何正确结束实例的“fg”命令？ Vyatta / EdgeOS路由器上每台主机的带宽使用情况 Solaris：重新映射设备 DCHP和路由器负载testing PHP错误报告 如何在没有Active Directory的情况下pipe理计算机？

iptables，什么打开INPUT为wget

我正在configuration我的iptables 。 OUTPUT的策略是ACCEPT 。 尽pipeINPUT是DROP 。 我想知道我需要在INPUT上打开什么，以便我可以接收外出stream量（自动或手动，即wget ）的响应，而不会让我容易受到ddos攻击。

我在想些什么 

 iptables -A INPUT -p tcp --dport 80 --state ESTABLISHED -j ACCEPT

感谢您的任何意见！

你需要使用--sport 80 ，而不是--dport 80 ; stream量来自 Web服务器。 但除此之外，它应该工作，为http://请求。