iptables防止nmap扫描以及binlog

1.在Iptables上配置这些命令可以有效阻止nmap扫描

 

iptables -t filter -I INPUT -p tcp --tcp-flags ALL FIN,URG,PSH -j REJECT

iptables -t filter -I INPUT -p tcp --tcp-flags SYN,RST SYN,RST -j REJECT

iptables -t filter -I INPUT -p tcp --tcp-flags SYN,FIN SYN,FIN -j REJECT

iptables -t filter -I INPUT -p tcp --tcp-flags ALL SYN -j REJECT

2.binlog全量备份和增量备份

 

全量备份

 

#!/bin/bash

export LANG=en_US.UTF-8

BakDir=/data/mysql/backup

LogFile=/data/mysql/backup/bak.log

Date=`date +%Y%m%d`

Begin=`date +"%Y年%m月%d日 %H:%M:%S"`

cd $BakDir

DumpFile=$Date

GZDumpFile=$Date.tgz

# mysqldump -uroot -proot123456 --all-databases --flush-logs --delete-master-logs --single-transaction > $DumpFile

 

innobackupex --no-timestamp --host=192.168.33.11 --port=3306 --user=root --password=123456 --parallel=5 $DumpFile

innobackupex --host=192.168.33.11 --port=3306 --apply-log $DumpFile

tar -czvf $GZDumpFile $DumpFile

rm -r $DumpFile

 

count=$(ls -l *.tgz |wc -l)

if [ $count -ge 5 ]

then

file=$(ls -l *.tgz |awk '{print $9}'|awk 'NR==1')

rm -f $file

fi

#只保留过去四周的数据库内容

 

Last=`date +"%Y年%m月%d日 %H:%M:%S"`

echo 开始:$Begin 结束:$Last $GZDumpFile succ >> $LogFile

cd $BakDir/daily

rm -f *

增量备份

 

#!/bin/bash

export LANG=en_US.UTF-8

BakDir=/data/mysql/backup/daily

BinDir=/data/mysql/data/binlog

LogFile=/data/mysql/backup/binlog.log

BinFile=/data/mysql/data/binlog/mysql-bin.index

mysqladmin -uroot -p123456 flush-logs

#这个是用于产生新的mysql-bin.00000*文件

Counter=`wc -l $BinFile |awk '{print $1}'`

NextNum=0

#这个for循环用于比对$Counter,$NextNum这两个值来确定文件是不是存在或最新的。

for file in `cat $BinFile`

do

    base=`basename $file`

    #basename用于截取mysql-bin.00000*文件名，去掉./mysql-bin.000005前面的./

    NextNum=`expr $NextNum + 1`

    if [ $NextNum -eq $Counter ]

    then

        echo $base skip! >> $LogFile

    else

        dest=$BakDir/$base

        if(test -e $dest)

        #test -e用于检测目标文件是否存在，存在就写exist!到$LogFile去。

        then

            echo $base exist! >> $LogFile

        else

            cp $BinDir/$base $BakDir

            echo $base copying >> $LogFile

        fi

    fi

done

echo `date +"%Y年%m月%d日 %H:%M:%S"` Bakup succ! >> $LogFile