iptables防止nmap扫描以及binlog

iptables防止nmap扫描
nmap的应用：

（1）探测一组主机是否在线
（2）扫描主机端口，嗅探所提供的网络服务
（3）推断主机所用的操作系统

配置命令如下：

#iptables -F

#iptables -A INPUT -p tcp --tcp-flags ALL FIN,URG,PSH -j Drop

#iptables -A INPUT -p tcp --tcp-flags SYN,RST SYN,RST -j Drop

#iptables -A INPUT -p tcp --tcp-flags SYN,FIN SYN,FIN -j Drop

#iptables -A INPUT -p tcp --tcp-flags SYN,SYN --dport 80 -j Drop

binlog增量备份的实现步骤：

binlog：

1.开启二进制日志
log_bin
server_id=50
#max_binlog_size=数值 #默认是1G,超了1G就创建新的binlog日志
2.重启MySQL服务
systemctl restart mysqld
3.检查是否启用日志
1)进入数据库,show master status; #查看本机的binlog日志文件
position —> 偏移量 —> 记录命令的编号
2)查看/var/lib/mysql 可以看到binlog日志文件和日志的索引文件

配置命令：
1.手动生成新的日志文件 #每个binlog日志的偏移量从154开始
-flush logs 或　mysql -uroot -p123456 -e ‘flush logs’
-systemctl restart mysqld
-mysqldump

2.清理日志
1.删除指定日志文件前的所有日志 purge master logs to “binlog文件名”
2.删除所有 reset master;

3.自定义存储名称
1.在配置文件中配置,
bin_log=/mylog/rzc
2.重启服务即可