iptables防止nmap扫描以及binlog

最新推荐文章于 2024-01-14 01:50:05 发布

流年ꦿ

最新推荐文章于 2024-01-14 01:50:05 发布

阅读量220

点赞数 1

文章标签：网络

本文链接：https://blog.csdn.net/weixin_64311421/article/details/125828557

版权

1.在Iptables上配置这些命令可以有效阻止nmap扫描

iptables -t filter -I INPUT -p tcp --tcp-flags ALL FIN,URG,PSH -j REJECT
iptables -t filter -I INPUT -p tcp --tcp-flags SYN,RST SYN,RST -j REJECT
iptables -t filter -I INPUT -p tcp --tcp-flags SYN,FIN SYN,FIN -j REJECT
iptables -t filter -I INPUT -p tcp --tcp-flags ALL SYN -j REJECT

2.binlog全量备份和增量备份

全量备份

#!/bin/bash
export LANG=en_US.UTF-8
BakDir=/data/mysql/backup
LogFile=/data/mysql/backup/bak.log
Date=`date +%Y%m%d`
Begin=`date +"%Y年%m月%d日 %H:%M:%S"`
cd $BakDir
DumpFile=$Date
GZDumpFile=$Date.tgz
# mysqldump -uroot -proot123456 --all-databases --flush-logs --delete-master-logs --single-transaction > $DumpFile
 
innobackupex --no-timestamp --host=192.168.33.11 --port=3306 --user=root --password=123456 --parallel=5 $DumpFile
innobackupex --host=192.168.33.11 --port=3306 --apply-log $DumpFile
tar -czvf $GZDumpFile $DumpFile
rm -r $DumpFile
 
count=$(ls -l *.tgz |wc -l)
if [ $count -ge 5 ]
then
file=$(ls -l *.tgz |awk '{print $9}'|awk 'NR==1')
rm -f $file
fi
#只保留过去四周的数据库内容
 
Last=`date +"%Y年%m月%d日 %H:%M:%S"`
echo 开始:$Begin 结束:$Last $GZDumpFile succ >> $LogFile
cd $BakDir/daily
rm -f *

增量备份

#!/bin/bash
export LANG=en_US.UTF-8
BakDir=/data/mysql/backup/daily
BinDir=/data/mysql/data/binlog
LogFile=/data/mysql/backup/binlog.log
BinFile=/data/mysql/data/binlog/mysql-bin.index
mysqladmin -uroot -p123456 flush-logs
#这个是用于产生新的mysql-bin.00000*文件
Counter=`wc -l $BinFile |awk '{print $1}'`
NextNum=0
#这个for循环用于比对$Counter,$NextNum这两个值来确定文件是不是存在或最新的。
for file in `cat $BinFile`
do
    base=`basename $file`
    #basename用于截取mysql-bin.00000*文件名，去掉./mysql-bin.000005前面的./
    NextNum=`expr $NextNum + 1`
    if [ $NextNum -eq $Counter ]
    then
        echo $base skip! >> $LogFile
    else
        dest=$BakDir/$base
        if(test -e $dest)
        #test -e用于检测目标文件是否存在，存在就写exist!到$LogFile去。
        then
            echo $base exist! >> $LogFile
        else
            cp $BinDir/$base $BakDir
            echo $base copying >> $LogFile
        fi
    fi
done
echo `date +"%Y年%m月%d日 %H:%M:%S"` Bakup succ! >> $LogFile