На веб-сервере появляется сообщение о нежелательном пароле?
Мой веб-сервер произвольно запрашивает пароль, как будто включена базовая аутентификация. Это веб-сервер IIS 7, и вам необходимо специально установить базовую аутентификацию в разделе ролей. Это не установлено.
Появляется следующее сообщение: "Предупреждение. Этот сервер запрашивает небезопасную отправку вашего имени пользователя и пароля (обычная проверка подлинности без безопасного подключения)".
Я не могу воспроизвести проблему, но некоторые клиенты сообщили о проблеме, и она кажется только небольшому количеству клиентов.
Он появляется, когда они посещают домашнюю страницу, журналы IIS не генерируют ничего, что указывало бы на то, что обслуживается поле пароля (например, нет ошибок 401 и т. Д.)
Кто-нибудь может дать совет?
Спасибо
1 ответ
Попробуйте использовать processmon (www.sysinternals.com), чтобы выявить проблему и выяснить, откуда исходит отказ в доступе. Если вы добавите фильтр для PID пула приложений вашего сайта, у вас не будет слишком много событий.
Введите iisapp в командной строке, чтобы увидеть пул приложений для сопоставления PID.
После того, как вы получите снимок, найдите слово "отказано". Вполне вероятно, что вы узнаете, что вызывает это.