Egyertlemuen OUTPUT lanc szures is kell! Sajnos amennyi howto/leiras letezik csomagszurokkel kapcsolatban, ezzel forditottan aranyos azoknak a szama, amelyek foglalkoznak a kimeno lanccal is. HTTPD-nek a legritkabb esetben kell kapcsolatot nyitnia, igy mehet egy -A OUTPUT -m owner --uid-owner www-data -j DROP (elotte persze a megfelelo -m state az established, related csomagokra, hogy a valaszok visszamenjenek :))