datocp

去年赔偿几十万的案例没看到了?

从内部跳板突破外围防火墙，不出事都没事，出事一定要找背锅的。

笔记软件都选得心累，之前用论坛/mambo 还换开发团队，用了一堆软件，一个字累。

后来才发现 wordpress 才是主流，主流的意思是经久不倒，永远不怕它消失。而且它也有手机端。不过自己的站点也不更新了，自己哪有那么多文档要写，更多的还是摘抄别人的文档，怕哪一天这篇文档消失了。

现在在公司用的是通过 Atom 编辑的 amWiki,支持左侧目录树，无数据库，支持搜索功能，缺少评论。省事，重在文档输出，而不是各种各样的软件。

这个国家本来就很奇芭。听到那些国企不上班在外面干培训照样 2 头拿薪。每星期打个几天卡，教育局都能拿到接近 1 万好吧。
结果今年的口号是勒紧裤腰带过日子。这个国家怎么不搞个全民举报吃空饷的人的机制，还怪穷。。。

时间不对，平时常见的就是浏览网页有问题。

一直在 openwrt 网关，截持 time.windows.com ，监控，门禁，服务器都需要同步准确的时间。避免监控记录时间有问题，门禁导致员工误迟到，服务器异常错误。频率高到 1 天 1 校时。

可以修改/etc/sysctl.d ，参考一下 timeout 设定，这些控制连接何时消亡，太大连接一直在，太小影响网络稳定，要设得刚刚好

# cat /proc/net/nf_conntrack|wc -l
920

/etc/sysctl.d# cat *.conf
# Do not edit, changes to this file will be lost on upgrades
# /etc/sysctl.conf can be used to customize sysctl settings

kernel.panic=3
kernel.core_pattern=/tmp/%e.%t.%p.%s.core
fs.suid_dumpable=2

fs.protected_hardlinks=1
fs.protected_symlinks=1

net.core.bpf_jit_enable=1

net.ipv4.conf.default.arp_ignore=1
net.ipv4.conf.all.arp_ignore=1
net.ipv4.ip_forward=1
net.ipv4.icmp_echo_ignore_broadcasts=1
net.ipv4.icmp_ignore_bogus_error_responses=1
net.ipv4.igmp_max_memberships=100
net.ipv4.tcp_fin_timeout=30
net.ipv4.tcp_keepalive_time=120
net.ipv4.tcp_syncookies=1
net.ipv4.tcp_timestamps=1
net.ipv4.tcp_sack=1
net.ipv4.tcp_dsack=1

net.ipv6.conf.default.forwarding=0
net.ipv6.conf.all.forwarding=0
# Do not edit, changes to this file will be lost on upgrades
# /etc/sysctl.conf can be used to customize sysctl settings

net.netfilter.nf_conntrack_acct=1
net.netfilter.nf_conntrack_checksum=0
net.netfilter.nf_conntrack_max=16384
net.netfilter.nf_conntrack_tcp_timeout_established=600
net.netfilter.nf_conntrack_udp_timeout=65
net.netfilter.nf_conntrack_udp_timeout_stream=120
#dato add sysctl -w sysctl -p
#sysctl net.core.somaxconn
#sysctl -w net.core.somaxconn=2048
net.ipv4.tcp_max_syn_backlog=2048
#1/2/4/8/16s 2=1+2+4
#net.ipv4.tcp_syn_retries = 1
net.ipv4.tcp_synack_retries=2
net.core.somaxconn=2048
#/proc/sys/net/netfilter/nf_conntrack_*
net.netfilter.nf_conntrack_generic_timeout=600
net.netfilter.nf_conntrack_tcp_timeout_syn_sent=120
net.netfilter.nf_conntrack_tcp_timeout_syn_recv=60
net.netfilter.nf_conntrack_tcp_timeout_fin_wait=120
net.netfilter.nf_conntrack_tcp_timeout_time_wait=120
net.netfilter.nf_conntrack_tcp_timeout_close=10
net.netfilter.nf_conntrack_tcp_timeout_close_wait=60
net.netfilter.nf_conntrack_tcp_timeout_last_ack=30
#
net.ipv6.conf.all.disable_ipv6=1
net.ipv6.conf.default.disable_ipv6=1
net.ipv6.conf.lo.disable_ipv6=1

那只有刚参加工作那会儿，大家吃吃喝喝混得好。曾经还为一位责任心非常强的同事打抱不平，邮件问部门领导为什么裁员的她。

现在无所谓，公司就这鸟样，劳动获得报酬，没有太多的其它想法。哪天年老力衰一样裁。。。

社工系统是普通人能用的方法
当年查一个考生的联系方式，同事动用关系使用了公安的系统。。。

剪映
格式工厂
qq 影音