iptables防止nmap扫描以及binlog

nmap的应用：

主机探测
端口扫描
版本检测
系统检测
支持探测脚本的编写
我们可以通过设置让Linux对nmap扫描无回应，利用iptables工具来过滤网络信息，从而让系统无法回应扫描请求的信息

配置命令如下：

 #iptables -F

  #iptables -A INPUT -p tcp --tcp-flags ALL FIN,URG,PSH -j Drop

  #iptables -A INPUT -p tcp --tcp-flags SYN,RST SYN,RST -j Drop

  #iptables -A INPUT -p tcp --tcp-flags SYN,FIN SYN,FIN -j Drop

  #iptables -A INPUT -p tcp --tcp-flags SYN,SYN --dport 80 -j Drop
 

binlog增量备份的实现步骤：

1.开启二进制日志
log_bin(log-bin也可以)                            #启用日志
server_id=50                                    #id只能是1-255
#max_binlog_size=数值                            #默认是1G,超了1G就创建新的binlog日志

2.重启MySQL服务
systemctl restart mysqld

3.检查是否启用日志
        1)进入数据库,show master status;                    #查看本机的binlog日志文件
position ---> 偏移量 ---> 记录命令的编号
        2)查看/var/lib/mysql 可以看到binlog日志文件和日志的索引文件

配置命令：
        1.手动生成新的日志文件                            #每个binlog日志的偏移量从154开始
    -flush logs 或　mysql -uroot -p123456 -e ‘flush logs’
    -systemctl restart mysqld
    -mysqldump

        2.清理日志
            1.删除指定日志文件前的所有日志 purge master logs to “binlog文件名”
            2.删除所有    reset master;

        3.自定义存储名称
            1.在配置文件中配置,
            bin_log=/mylog/rzc
            2.重启服务即可