今天搜到一篇，大家测试一下是否有用。

Server 2008 R2 slowness, GUI lag, slow file access
https://stackoverflow.com/questions/20005078/server-2008-r2-slowness-gui-lag-slow-file-access

netsh interface tcp show global
netsh int tcp set global autotuninglevel=disabled
netsh int tcp set global autotuninglevel=normal

这种东西也是讲口碑的。公司最早买的应该是 2018 年的 3 星，到现在 2023 年还健在，已经超过我个人使用机械 5 年一换的认知了。当然公司里部分机械硬盘超过 10 年。

后来三星口碑不行又换成凯侠了，当时是因为买过东芝的 TF 卡认为品质不错，实际后来这张放在小米摄像头的东芝卡挂了。凯侠是 TC100 才刚用 2 年。

其它的 SSD ，hp zhan99 12 代买了两台，其中一台有西数冷掉盘情况，像是 sn500 。至于同事用的那些杂牌的 SSD 更不用说了。大部分还是盘消失，至于数据有没有问题不确定。

目前基本都是 SSD 做系统盘+机械存储。对这东西的安全性，心里仍然没底。

之前下的这个 imagine ，最大特色可以像 ppt 一样演示，没试过在触屏界面用过。

#!/bin/sh
cd /path/bak/wekan
/path/mongodb/bin/mongodump -h 127.0.0.1:27018 -d wekan1 -o /path/bak/wekan
#/path/mongodb/bin/mongorestore -h 127.0.0.1:27018 -d wekan1 /path/bak/wekan/wekan
tar -czvf /path/bak/wekan/wekan$(date +%Y%m%d).tar.gz ./wekan
now="`date +%s` - 259200" #72hour
now=`expr $now`
>/tmp/wekan.date;ls /path/bak/wekan/*.gz -lu| awk '{print $9}'>>/tmp/wekan.date
for i in $(cat /tmp/wekan.date); do time=`date +%s -r $i`;
if [ "$time" -lt "$now" ];then echo $i;
rm -rf $i;
fi;done
rm -rf /path/bak/wekan/wekan

自己用的 mongodb 竟然因为 tar 释放被覆盖了。。。

后来就写 shell cron 导出，tar 打包，只留最近的三天备份。备份要做的，不然后果很严重。

一直搞不定一些因为网络不通导致的程序卡顿问题

比如网上传说的从 office2010 就存在的在内网使用程序卡顿问题。网关 drop 了大量巨硬网站，在 office2016 才发现每一分钟发 3 个心跳包，如果不通就卡。。。最后直接在网关丢包才解决，封锁了巨硬+office2016 不卡，另外总觉得无外网的电脑有些错误日志比有外网的多，真的很痛恨云概念。

erp 是 c++2008 开发？客户端直接调用 mssql ，一点无线延迟掉包都经受不了，轻则白屏，重则没反应，网络不好的锅甩不掉。。。

还有一个程序，在无 dns 设定时功能正常，一旦设定 dns 就有问题。

总感觉这些问题在 2015 年之前没遇到。。。不知道大家是否有解决方向。目前总觉得是网络不通导致的，巨硬的程序也太奇芭了，网络不通就跳不到下一步。

我记得去丽江的路上还是移动最多吧

在我们本地电信/联通就一家营业厅。。。移动遍地都是。联通在一些地方信号严重不行，不过每每想到买流量卡都是优先联通。

免费是最昂贵的，

当年 go.163.com 已经抑制了我做网页的爱好，msn space 还算有良心把所有的文档导出给用户。近年的钉钉项目计划开始 10 用户限制。。。

任何无法获得源代码，无法在本地重建的系统都去死。免费是最昂贵的，当年一家淘宝店用的 web erp ，财务时刻准备着 5000 块钱续费，系统在别人手里，业务时刻受到威胁。

年底了，什么日子是最佳的割基金落袋为安的时间段?

搬瓦工我只有 1 次，就是在这里分享了，然后被人 ddos 下线。

然后经常被封也是有可能的，常见的就是翻墙软件有问题，莫名其妙被其他来源访问邮件。这种我倒从来没遇到过，但是 SS 时能见到异常增长。

再然后被封最好有个外地朋友，让人家测试一下，到底是哪里的墙，是 GFW 还是电信。对于有公网 ip 的用户还是有优势的，脚本更换 5 次不同 ip 终于出了电信的墙。。。

这个搬瓦工 ip 已经从 2018 年用到至今。

从 2017 年用到现在，和海绵最大的区别非一次性，可以反复冲洗。三层结构+中间空洞，主要用途还是降低噪音+指向性收音。还行。

谢谢各位对我认知的纠正，我看你们也就打工的命，没有当老板的料。。。

淘宝有家 简忆家居 卖的 15 块那款硅胶的,2017 年买来用到现在。。。主要是车间降低噪音用的。实际太紧连身体的声音都能听到，还行。要别人自觉太难了。另外聪明的一休，让睡不着的大王做的事情是砍材，挑水，累了就睡着了。。。

日本进口隔音耳塞软性防水防噪音耳塞入耳式三层耳塞睡觉游泳耳塞

作为钉钉管理员，很奇怪抓考勤要离职再找一家的奇怪言论。一家连考勤都管理不了的公司，还有什么管理，还能怎么发展壮大。。。
2020 年在大领导的强烈要求下上了钉钉，相比小企业还在用打卡机，纸条请假条的情况下，有据可查还是让很多事情简单多了。
对于那些比如 17:00 下班，16:59 在门禁通过的人。作为老板你要怎么管理，制造业，1 分钟就能产出 2 毛钱的产品。从车间到门口那浪费的何止 1 分钟。实际上有理有据，还敢吃公司便宜的员工是极少的。不行请假嘛，多小的一件事。

连考勤都管不了，还能管什么。。。

搜索一下 iptables recent hacker 吧

根据它用 ipset 的实现，预先让扫描端口的 IP 自动 ban

ipset destroy banned_hosts
ipset -N banned_hosts hash:net timeout 180

-A INPUT -i eth1 -m set --match-set banned_hosts src -j DROP
-A INPUT -i eth1 -p udp -m multiport --dports 80,5060 -j SET --add-set banned_hosts src
-A INPUT -i eth1 -p tcp -m multiport --dports 20,23,25,110,135,137:139,161,445,1080,2323,3128,3306,3389 -j SET --add-set banned_hosts src

其实大家都觉得吸顶要放顶上，就不能竖放在墙上嘛
公司买的华为 AirEngine5762-12,它的 5G 发射功率达到了-26dbm,2.4 也达到了-25dbm 。一般空旷覆盖 1000 平方没问题，当然文档里描述的智能天线，看起来和 uap 的定向天线还是有很大不同。明显两侧区域信号更好。

无线这种双向传输，终端往往看到的是 AP 发过来的强信号，终端发回去的弱信号就不一定接收得到。所以不同人家的门表现不一，塑料门可以开关门-66dbm/-80dbm 。反而木门穿透很好。

主卧确实不好解决，不差钱多布一个吧。。。除非有吊顶，那一个就够了。

搬瓦工用了好多年，可是今年开始，移动专线动不动访问不到，今天又是访问不到。。。