问题：Windows 2008 R2 系统，提示 CVE-2016-2183 高危漏洞。已经打全Windows补丁。

尝试：

1. 禁用 TLS 1.0, TLS 1.1，启用 TLS 1.2
2. 禁用 Triple DES 168
3. 仅允许使用网络级别身份验证的远程桌面的计算机连接远程桌面

参考：

• http://www.nsfocus.net/vulndb/34880
• https://gallery.technet.microsoft.com/scriptcenter/Solve-SWEET32-Birthday-d2df9cf1
• https://qualys-secure.force.com/discussions/s/question/0D52L00004Tnz7BSAR/birthday-attacks-on-different-port
• https://social.technet.microsoft.com/Forums/Azure/zh-CN/cea898dc-9088-4169-b6c0-8af27086521a/windows-server-2016-28431279343838239064?forum=winserver8zhcn
• https://kb.iweb.com/hc/en-us/articles/230268628-SSL-TLS-issues-POODLE-BEAST-SWEET32-attacks-and-the-End-of-SSLv3-OpenSSL-Security-Advisory

问题：假设一个Windows 2016系统，设置了静态IP，在没有IPMI远程管理工具的情况下，如果改成新的IP？

尝试：

1. 从急救系统，如 SystemRescueCd 启动机子
2. 用 chntpw 工具修改注册表。新增Runonce启动项，设置自动登录账户（DefaultUserName，AutoAdminLogon 和 DefaultPassword 的键值）
3. 用 ntfs-3g 往Windows目录里添加启动时要运行的脚本

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

参考：

• Use Registry Editor to turn on automatic logon - https://docs.microsoft.com/en-us/troubleshoot/windows-server/user-profiles-and-logon/turn-on-automatic-logon
• Run and RunOnce Registry Keys - https://docs.microsoft.com/en-us/windows/win32/setupapi/run-and-runonce-registry-keys

问题：用户说C2750在检测脚本中，显示频率为 CPU Cores: 8Cores 1200.000 MHz x86_64 信息中的 1200.000 MHz ，与 2.6GHz 有较大的差距。

尝试：系统是CentOS7，可通过命令：cpupower frequency-set --governor performance 来设置CPU处理器的运行频率为最大值，即 2.6GHz。监测CPU当前的运行频率命令是：watch grep \"cpu MHz\" /proc/cpuinfo

参考：

• https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/7/html/power_management_guide/cpufreq_governors#cpufreq_setup
• https://wiki.archlinux.org/index.php/CPU_frequency_scaling_(%E7%AE%80%E4%BD%93%E4%B8%AD%E6%96%87)

需求：在centos8里为eno1网卡批量加192.168.99.3到192.168.99.100的IP地址，掩码是255.255.255.0

尝试：用nmcli批量加，如 for I in $(seq 3 100); do nmcli con mod eno1 +ipv4.addresses 192.168.99.${I}/24; done 之后重载配置内容 nmcli con up eno1

参考：https://forums.centos.org/viewtopic.php?t=55889

问题：centos7 里的 postfix 日志中提示兼容性信息提示。

尝试：原来是将原debian 里的 postfix 配置文件复制到 centos7 中发生的。默认 centos 不使用 chroot 环境，所以将配置文件中的 chroot 列值，从 - 修改为 n 重启 postfix 就可以了。

Nov 19 23:25:44 localhost postfix/master[865]: /etc/postfix/master.cf: line 18: using backwards-compatible default setting chroot=y
Nov 19 23:25:44 localhost postfix/master[865]: /etc/postfix/master.cf: line 26: using backwards-compatible default setting chroot=y
Nov 19 23:25:44 localhost postfix/master[865]: /etc/postfix/master.cf: line 35: using backwards-compatible default setting chroot=y

参考：

• https://serverfault.com/questions/958761/postfix-using-backwards-compatible-ssl-tls-only-mailserver
• https://serverfault.com/questions/655116/postfix-fails-to-send-mail-with-fatal-unknown-service-smtp-tcp