Windows Server 2012打开网页慢，本地和我们测试均正常，服务器流量和ping都正常。分析审查元素，发现2012系统每次connecting时间都很长。
查看原因，发现原来Windows server 2012默认打开了ECN功能（从Windows server 2008之后都默认打开），个人操作系统却没有打开，而当网络拥塞不小的时候，就会造成这种效果。ECN每打开一个网页，都会先向目标发送好几个TCP ECN（显式拥塞通知）数据包，然后等到2-3秒后，再与目标3次握手建立TCP连接。 执行“netsh int tcp set global ecn=disable”命令后，然后测试打开网页，打开速度正常了。
来源：景安
屏蔽国外IP访问通过ssh远程登录服务器内，运行如下命令语句获取国内IP网段，会保存为/root/china_ssr.txtwget -q --timeout=60 -O- 'http://ftp.apnic.net/apnic/stats/apnic/delegated-apnic-latest' | awk -F\| '/CN\|ipv4/ { printf("
本地NTLM重放提权是一种常见的Windows系统安全风险。NTLM是Windows系统中常用的认证协议，使用了单向哈希算法，其安全性相对较低。 在本地NTLM重放提权攻击中，攻击者通常会通过获取本地账户的NTLM哈希值，进而使用该哈希值向目标系统发送认证请求，以获取更高的权限。因为NTLM哈希值可以在本地存储，所以攻击者可以在未获取管理员权限的情况下进行本地提权。 防范本地NTLM重放提权攻
如果你的 Windows Server 2003 系统没有启用强制注释策略，则可以在不填写注释项的情况下关闭该系统。 但是，为了确保系统安全和可追溯性，建议在关机前填写注释项，以便将来查看关机日志，了解任何事件或活动。 此外，如果你的组策略强制要求填写注释项，那么你必须填写注释才能关机。
