iptables防止nmap扫描以及binlog

最新推荐文章于 2024-01-14 01:50:05 发布

熬夜且瞌睡

最新推荐文章于 2024-01-14 01:50:05 发布

阅读量352

点赞数

文章标签：安全

本文链接：https://blog.csdn.net/qq_50646296/article/details/125832373

版权

本文介绍了nmap在主机探测、端口扫描、版本检测等方面的应用，并讲解了如何通过iptables配置防止nmap扫描。同时，深入探讨了MySQL的binlog，记录了对数据库的更改操作，但不包括SELECT等操作。redlog即重做日志，用于记录事务操作变化，保证数据完整性。binlog与redlog在存储引擎、内容形式、写入时机和使用场景上有显著区别。

摘要由CSDN通过智能技术生成

nmap的作用

主机探测

端口扫描

版本检测

系统检测

支持探测脚本的编写

Nmap在实际中应用场合如下：

通过对设备或者防火墙的探测来审计它的安全性

探测目标主机所开放的端口

通过识别新的服务器审计网络的安全性

探测网络上的主机

在Iptables上配置这些命令可以有效阻止nmap扫描

[root@bogon goaccess-1.5.4]# iptables -t filter -I INPUT -p tcp --tcp-flags ALL FIN,URG,PSH -j REJECT
[root@bogon goaccess-1.5.4]# iptables -t filter -I INPUT -p tcp --tcp-flags SYN,RST SYN,RST -j REJECT
[root@bogon goaccess-1.5.4]# iptables -t filter -I INPUT -p tcp --tcp-flags SYN,FIN SYN,FIN -j REJECT
[root@bogon goaccess-1.5.4]# iptables -t filter -I INPUT -p tcp --tcp-flags ALL SYN -j REJECT
[root@bogon goaccess-1.5.4]# iptables -t filter -R INPUT 1 -s 192.168.80.138 -p tcp --dport 1: --tcp-flags AL