解决：“HTTP 错误 401.2 – Unauthorized 由于身份验证头无效，您无权查看此页”
打开IIS管理器，操作如下：
第一步 打开计算机管理-本地用户和组-新建网站用户
第二步 功能视图–身份验证–匿名身份验证–编辑–选择指定用户，启用匿名身份验证；
这边输入之前新建的网站用户，保存即可，最后去网站上赋予读取权限，这样就可以解决401.2问题了。
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/9903
一、安全性 HTTP在通信中： 通信使用明文，不对内容进行加密，容易被窃听 不验证通信方的身份，内容可能被伪装分子窃取 HTTPS则解决了上述问题： 内容加密，建立一个信息安全通道，来保证数据传输的安全 身份认证，确认网站的真实性 数据完整性，防止内容被第三方冒充或者篡改 HTTPS=HTTP+SSL/TLS ，如今SSL已废弃，所以只关注HTTP+TLS，…
Linux系统服务器通过设置hosts.allow与hosts.deny这两个配置文件控制外部IP对本机服务的访问，hosts.allow控制可以访问本机的IP地址，hosts.deny控制禁止访问本机的IP。配置完成之后是实时生效的。这种方法是最简单的，但是有几率不成功，临时使用是可以的。长期的话建议还是使用iptables， 假设现在需要只允许192.1…
一、排查思路 在攻防演练保障期间，一线工程师在实施主机入侵痕迹排查服务时可能面临时间紧、任务急、需要排查的主机数量众多情况。为了确保实施人员在有限的时间范围内，可以高效且保证质量的前提下完成主机入侵痕迹排查工作，本人总结了自己的一些经验，下面的内容特此分享主机入侵痕迹排查服务中重点、关键的排查项，仅作为参考使用。 1.1初步筛选排查资产 一般情况下，客户资产…
如果我们用的可视化面板建站环境的，防火墙的设置还是相对简单，我们直接在可视化面板上面添加放行或者限制的端口。当然提醒大家也不要忘记在服务器端安全组的设置，有些服务商是必须强制使用安全组的。 在这篇文章中，记录CentOS7防火墙的开放端口设置方法，比如我们有一些常用的端口是如何设置。当然这个是针对直接在服务器端SHELL命令设置的，如果我们有直接可视化设置那…
