解决：“HTTP 错误 401.2 – Unauthorized 由于身份验证头无效，您无权查看此页”
打开IIS管理器，操作如下：
第一步 打开计算机管理-本地用户和组-新建网站用户
第二步 功能视图–身份验证–匿名身份验证–编辑–选择指定用户，启用匿名身份验证；
这边输入之前新建的网站用户，保存即可，最后去网站上赋予读取权限，这样就可以解决401.2问题了。
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/9903
一、安全性 HTTP在通信中： 通信使用明文，不对内容进行加密，容易被窃听 不验证通信方的身份，内容可能被伪装分子窃取 HTTPS则解决了上述问题： 内容加密，建立一个信息安全通道，来保证数据传输的安全 身份认证，确认网站的真实性 数据完整性，防止内容被第三方冒充或者篡改 HTTPS=HTTP+SSL/TLS ，如今SSL已废弃，所以只关注HTTP+TLS，…
smb中继或叫smb请求重放攻击，B是一个smb服务器，A来进行认证，B将A的认证信息转发到C上，如果A的凭证在C上认证成功就能进行下一步操作，如创建服务执行命令。如果在域中控制了某些常用服务，如：WEB OA系统、文件共享等服务则可以尝试使用SMB中继攻击来引诱域管理员访问达到获取其他机器权限的目的。 环境 192.168.123.10 win 7&nbs…
我们直接利用docker环境安装compose功能。compose的安装很方式有多种，下面我们使用二进制方式进行安装。下载地址为https://github.com/docker/compose/releases 输入docker-compose可以显示帮助信息表示安装成功。 下面我们就可以通过编写docker-compose.yml文件来部署服务了。 接下…
Linux系统服务器通过设置hosts.allow与hosts.deny这两个配置文件控制外部IP对本机服务的访问，hosts.allow控制可以访问本机的IP地址，hosts.deny控制禁止访问本机的IP。配置完成之后是实时生效的。这种方法是最简单的，但是有几率不成功，临时使用是可以的。长期的话建议还是使用iptables， 假设现在需要只允许192.1…
部署漏洞扫描工具Nessus详细过程分享（下载+安装+注册+激活） 安装 配置 添加用户 以下操作在容器内进行： 获取Challenge code以下操作在容器内进行： 获取插件和许可证使用从www.tenable.com/products/ne…注册发送到邮箱的Activation Code和上一步获取的challenge Code在plugins.ne…
