安全作业-第三次

1.如果只用 redo log，不要 binlog可以吗？

redo log只从故障恢复来讲是可以的，但是从数据备份【redo log循环写覆盖】和异构系统【消费binlog】之间的数据交互上是不行的。

它们有一个共同的数据字段，叫 XID。崩溃恢复的时候，会按顺序扫描 redo log：如果碰到既有 prepare、又有 commit 的 redo log，就直接提交；如果碰到只有 parepare、而没有 commit 的 redo log，就拿着 XID 去 binlog 找对应的事务，进而判断binlog的完整性。

2.利用iptbles阻止kali的nmap扫描

在Iptables上配置这些命令可以有效阻止nmap扫描

[root@bogon goaccess-1.5.4]# iptables -t filter -I INPUT -p tcp --tcp-flags ALL FIN,URG,PSH -j REJECT
[root@bogon goaccess-1.5.4]# iptables -t filter -I INPUT -p tcp --tcp-flags SYN,RST SYN,RST -j REJECT
[root@bogon goaccess-1.5.4]# iptables -t filter -I INPUT -p tcp --tcp-flags SYN,FIN SYN,FIN -j REJECT
[root@bogon goaccess-1.5.4]# iptables -t filter -I INPUT -p tcp --tcp-flags ALL SYN -j REJECT
[root@bogon goaccess-1.5.4]# iptables -t filter -R INPUT 1 -s 192.168.1.106 -p tcp --dport 1: --tcp-flags ALL ACK -j REJECT 

使用kali工具进行nmap功能扫描，检测是否做到有效防御

 3.xtrabackup实现全量备份和增量备份

Xtrabackup安装与卸载

在官网中，复制相关链接下载最新版本
https://www.percona.com/downloads/XtraBackup/LATEST

# 安装
cd /data/install_packages
wget https://www.percona.com/downloads/XtraBackup/Percona-XtraBackup-2.4.5/binary/redhat/6/x86_64/percona-xtrabackup-24-2.4.5-1.el6.x86_64.rpm
yum install percona-xtrabackup-24-2.4.5-1.el6.x86_64.rpm
 
# 如果提示缺失依赖包
# yum -y install perl perl-devel libaio libaio-devel perl-Time-HiRes perl-DBD-MySQL

# 如果版本错误，查看已安装的percona版本
yum list installed |grep percona
percona-xtrabackup-24.x86_64    2.4.5-1.el6    @/percona-xtrabackup-24-2.4.5-1.el6.x86_64
 
# 卸载
yum remove percona-xtrabackup-24.x86_64

# 执行全量备份命令
innobackupex --defaults-file=/etc/my.cnf --host=192.168.153.130 --user=root --password=410128 /backup
# 简易全量备份命令
innobackupex -p410128 /backup

#增量备份
xtrabackup -uroot -p410128 --backup --target-dir=/root/backup/inc1 --incremental-basedir=/backup/bas