Microsoft MVP성태의 닷넷 이야기
IIS : 17. IIS 7 커널 모드 인증 버그 [링크 복사], [링크+제목 복사],
조회: 11629
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 

IIS7 kernel-mode authentication
; https://docs.microsoft.com/en-us/archive/blogs/tmarq/iis7-kernel-mode-authentication

IIS 7에서는, 커널 모드에서 인증을 확인하는 기능이 기본적으로 활성화되어 있다고 합니다.
그런데, 그 부분에 버그가 있다고 하는군요. ^^;

첫 번째 요청이 "익명 액세스"가 아닌 경우에는, 이후의 인증에서 실패가 발생한다고 합니다.

대개의 경우, 웹 브라우저가 처음 요청부터 인증 정보를 실어서 보내지는 않지요. 우선, anonymous 요청을 한 다음, access denied가 나오면 그 이후부터 서버 측에서 가능한 인증방식을 택해서 진행하게 되는데요.

그런데, 브라우저의 인터넷 옵션 설정에서 "Security Settings / User Authentication"의 값을 "automatic logon with current user name and password"로 설정하는 경우에는 문제가 발생합니다. (음... 정말 발생하는지 한번 테스트해 볼까요? ^^;)

아무튼, 레지스트리 키를 조정해서 기능을 끌 수가 있다고 소개해주는군요.

%windir%\system32\inetsrv\appcmd set config /section:windowsAuthentication /useKernelMode:false








[최초 등록일: ]
[최종 수정일: 6/26/2021]


비밀번호

댓글 작성자
 



2007-12-25 03시20분
kevin25

... 16  17  18  19  20  21  22  23  [24]  25  26  27  28  29  30  ...
NoWriterDateCnt.TitleFile(s)
599정성태1/21/200710098Vista : 29. UAC 와 보안 데스크탑
598정성태1/21/20079368VS.NET IDE : 16. Orcas 2월 CTP 소식 - Sapphire 프로젝트
604정성태1/23/20079394    답변글 VS.NET IDE : 16.1 Sapphire가 결합된 Orcas 미리 보기
597정성태1/24/20079200.NET : 49. Enterprise Library 3.0 2007년 1월 CTP
596정성태1/20/20079906Visual C++ : 7. ATL Server 공유 소스 프로젝트로 공개(계획)
595정성태1/19/200711319Vista : 28. Windows Eventing 6.0과 관련된 토픽 모음 [2]
593정성태1/18/200710128개발 환경 구성: 68. Dotfuscator Stack trace decoding tool
592정성태1/18/200711054IIS : 8. 기본 문서 동작 방식
591정성태1/18/20079986.NET 3.5 : 2. Orcas CTP에서 소개되는 새로운 암호화 관련 클래스
590정성태1/17/200710249.NET 3.5 : 1. Orcas Jan CTP 에서 간단한 Linq 프로그램 시작
589정성태1/17/200710051Visual C++ : 6. VC 8.0 런타임 설치 여부
588정성태1/16/20079755Vista : 27. 비스타 용 응용 프로그램 개발 관련 문서
587정성태1/16/200710126Vista : 26. 시작 프로그램에 등록되는 응용 프로그램 마이그레이션
586정성태1/16/20079849TFS : 65. Areas, Iterations, and Subscriptions
585정성태1/16/20079513.NET : 48. Java 와 .NET 의 보안 측면을 비교한 문서 [2]
584정성태1/15/20079847.NET : 47. PInvoke 함수에 대한 적절한 보안 적용
583정성태1/10/20079412Debug : 6. MDbg 관련 자료 링크 모음
582정성태1/10/20079267.NET 3.0 : 11. Windows CardSpace Hads on Lab
581정성태1/10/20079293.NET : 46. Validation Application Block (Enterprise Library 3.0)
594정성태1/18/20079708    답변글 EntLib 3.0 1월 CTP - Validation Application Block
580정성태1/9/20079834TFS : 64. 명령행에서 프록시 서버 지정
579정성태1/9/20079519TFS : 63. Area 의 정의
578정성태1/8/200710057Vista : 25. 비스타 멀티 부트
577정성태1/5/20079738VS.NET IDE : 15. 사용팁 몇 가지
576정성태1/5/20079560.NET : 45. internal 접근자보다 더 안전하게 보호하는 방법
575정성태1/4/20079873TFS : 62. Doing an Incremental Get in Team Build
... 16  17  18  19  20  21  22  23  [24]  25  26  27  28  29  30  ...