登录及身份认证是现代web应用最基本的功能之一，对于企业内部的系统，多个系统往往希望有一套SSO服务对企业用户的登录及身份认证进行统一的管理，提升用户同时使用多个系统的体验，Keycloak正是为此种场景而生。本文将简明的介绍Keycloak的安装、使用，并给出目前较流行的前后端分离应用如何快速接入Keycloak的示例。

Keycloak是什么

Keycloak是一种面向现代应用和服务的开源IAM（身份识别与访问管理）解决方案

内网穿透是指将内网中的软件服务通过网络代理方式暴露给广域网用户。可以实现内网穿透的方式很多，比如通过防火墙硬件、网络穿透软件来进行实现。本文主要介绍通过NPS软件实现典型的内网穿透。

NPS介绍

nps是一款轻量级、高性能、功能强大的内网穿透代理服务器。目前支持tcp、udp流量转发，可支持任何tcp、udp上层协议（访问内网网站、本地支付接口调试、ssh访问、远程桌面，内网dns解析等等……），此外还支持内网http代理、内网socks5代理、p2p等，并带有功能强大的web管理端。

Ribbon----客户端负载均衡器

一.为什么要使用Ribbon？

如果有多个相同的服务注册到Eureka中，服务消费者应该选择哪个服务器就成了一个问题。这里很明显也是一个负载均衡问题，可以使用Ribbon解决或者Spring Cloud Loadbalancer来解决。

—

使用 Docker 官方的 Registry 创建的仓库，面临着这样的问题，比如删除镜像后空间默认不会回收，造成空间被占用。比较常见的做法是使用 Nexus 来管理企业的工具包。

1、 利用场景

Exploit利用提权成功之后，想要登录目标或者链接目标的某些端口，比如说1433端口，无法直接连接，我们就可以把目标的端口转发到公网。

2、常用案例

1)、链接目标mysql

有时候我们获取到一个cmdshell，但是目标没有开发web，那么就无法通过上传脚本连接mysql，这个时候我们就可以通过端口转发技术，把mysql对应的端口(默认是3306)，转发到外网vps上的某个端口，我们就连接vps的某个端口就ok了。

Nacos— Spring Cloud 注册中心 + 配置中心

一.什么是Nacos？

Nacos是阿里的一个开源产品，是针对微服务架构中的服务发现、配置管理、服务治理的综合型解决方案。

在安装前呢，首先我们要准备至少两台服务器，Artifactory和Xray分开装最好，不存在端口冲突问题。xray-3以上版本要求Artifactory是7版本以上的，所以我们要准备好一个安装好的Artifactory-7版本的,并且保证我们的防火墙是关闭或者端口是开启状态，当然如果大家倾向于使用外置数据库的话也可以使用，这里小编都会告诉大家如何安装。

我们在使用电脑的过程中，偶然会出现网络故障，导致我们无法浏览网页，或者不能登录微信，虽然原因很多，但如果是偶尔出现这种问题一般都是DNS解析故障引起的，

12月2日，一款由B站摇光工作室开发的女性向国风群像养成手游《摇光录：乱世公主》发布停更公告，游戏将于“梦前尘：云胡不喜”版本活动结束后正式停止更新。该公告引起众多该游戏玩家的不满。

据黑猫投诉平台显示，截至12月4日，涉此游戏停更共有330起投诉。投诉内容为消费者不满《摇光录：乱世公主》游戏突然宣布停更，发起投诉的消费者认为虚拟财产也是财产，要求运营方尊重消费者意愿，不得损害消费者权益。

“这样一声不吭不更新内容，也不放弃付费渠道，对不起现在所有维权的玩家。”林女士（化名）告诉读特新闻记者，自己从内测到公测，陪伴了该游戏一年多时光。