当ArcGIS Server与Web安全擦出火花？？

最新推荐文章于 2024-06-18 11:04:54 发布
最新推荐文章于 2024-06-18 11:04:54 发布
阅读量282 收藏 1
点赞数
分类专栏： ArcGIS平台软件使用
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/amxwsl/article/details/109540900
版权

ArcGIS服务安全

在WebGIS的项目开发过程中,前端项目的安全隐患也经常出现在GIS系统中，如常见的WEB安全问题，如XSS、XSRF、SQL注入等时刻都影响GIS系统安全，要保证GIS系统的安全，从某种程度上就必须要保证GIS服务的安全，本文主要介绍基于Arc GIS Server 作为地图服务时，如何使用Arc GIS Server 规避Web GIS 系统安全风险。开启安全选项后，即使客户端传入非法参数，ArcGIS Server 进行相应的处理以保证地图服务安全。

如果项目中在安全扫描时出现地图服务的SQL注入以及XSS攻击时，这几种姿势将祝你提升服务安全

瞄准Plus
关注
专栏目录
Web GIS访问ArcGIS安全认证服务代理配置解决方案-Java版本
啄慕鸟
08-22 1463
概述          在使用ArcGIS的地图服务过程中，为了保障地图服务的安全需要进行安全认证，具体来说有以下两方面的考虑：一、保障用户所访问的地图服务的安全，即只有经过认证的访问者才能使用该地图服务；二、保障服务提供者对服务的管控。          为了能够满足用户的上述目标，ArcGISServer提供了Token的认证机制和代理机制相结合的解决方案。具体内容分以下两部分： 一、用
最新系统漏洞--Esri Arcgis Server跨站脚本漏洞
weixin_48555088的博客
11-08 3759
最新系统漏洞2021年11月7日 受影响系统： ESRI Arcgis Server <= 10.8.1 描述： Esri Arcgis Server是美国Esri公司的一个面向Web的可用于提供地理位置服务的企业级软件平台。 Esri Arcgis Server 10.8.1及之前版本存在跨站脚本漏洞。远程攻击者可利用该漏洞通过诱导用户点击恶意链接执行任意JavaScript代码。 <**> 建议： 厂商补丁： ESRI 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
ArcGIS Server Manager服务的web.xml文件任意下载泄露漏洞
最新发布
我要一步一步从菜鸟做到好手.
06-18 1003
在tomcat下的manager应用配置文件（即webapps\arcgis#manager\WEB-INF\web.xml，也就是被暴露的文件本身）中，存在一条对虚拟路径“3370/*”进行解析的filter-mapping节点，该节点对匹配的访问执行“BuildNumFilter”过滤器，允许通过虚拟路径访问该应用下的子文件夹。arcgis#manager下的所有文件，比如新建一个 test.txt、doc、config 统统都能打开或者下载，因此需要对web.xml做过滤。
ArcGIS漏洞修补工具（Log4J）
01-18
ArcGIS Enterprise 10.9.1及以下版本的 log4j 漏洞修补工具
ArcgisServer屏蔽服务访问页面等安全漏洞
weixin_43135696的博客
03-02 7357
1 信息遍历 通过Arcgis Server自身配置进行设置。本机测试通过。 1.1 配置步骤 打开如下地址 http://ip:6080/arcgis/admin/system/handlers/rest/servicesdirectory 点击 edit，将Services Directory Enabled 的勾选去掉，保存。 1.2 设置后效果 2 不安全的域传送漏洞 删除Arc...
解决arcgis server跨域问题
07-22
解决arcgis server跨域问题： 1、停掉ArcGIS Server的服务。 2、 打开<ArcGIS Server> \framework\runtime\tomcat\conf\web.xml,注册跨域bean 3、lib下拷贝 cors-filter-2.5.jar java-property-utils-1.9.1.jar包 4...
ArcGIS Server Enterprise Windows 10.8
03-26
含有最新版ArcGIS10.8版本的ArcGIS_Server_Windows、ArcGIS Portal_for_ArcGIS_Windows、ArcGIS Web_Adaptor_Java_Windows、ArcGIS Web_Adaptor_for_Microsoft_IIS、ArcGIS ArcGIS_DataStore_Windows四件套全套软件...
ArcGIS Server 10.2跨域jar包
09-25
使用这个跨域jar包，开发者可以轻松地在ArcGIS Server上启用CORS，让Web应用程序能够通过JavaScript进行跨域调用ArcGIS服务，如地图服务、地理编码服务、图层服务等。通常，这个过程涉及以下几个步骤： 1. **下载...
arcgis server + desktop 10.6.1相关全部安装包。
03-12
arcgis server10.6.1相关全部安装包。全部都在里面，注意只有安装包哈！ ArcGIS_Data_Interop_for_Desktop_1061_163752.exe ArcGIS_Data_Interop_for_Server_1061_164013.exe ArcGIS_Data_Reviewer_for_Desktop_1061...
Arcgis server 10.8.1授权. ECP
04-15
6. **监控与管理**：使用ArcGIS Server Manager或Web接口（如ArcGIS REST API）监控服务性能，管理用户访问，以及进行故障排查。 7. **高可用性和扩展**：为了提高服务的稳定性和处理能力，可以设置ArcGIS Server...
ArcGIS Server manager无法登陆问题
12-26
ArcGIS Server manager无法登陆问题
ArcGIS Server https访问不安全解决方法
tttaeyang的博客
09-23 1240
ArcGIS Server https访问不安全解决方法
ARCGIS的一些坑
twyeah的博客
09-28 786
今天争取到了一个ARCGIS的二次开发的尝试的机会试了一下 入了 C#和 AE的坑 真是各种大错小错啊 稍微总结下：1.首先是有一句必须添加，下面的第三行 Application.EnableVisualStyles(); Application.SetCompatibleTextRenderingDefault(false);
Log4J漏洞补丁（ArcGIS Enterprise适用）
alun550的博客
01-06 1724
ArcGIS Enterprise 的 Log4J 漏洞补丁工具，适用于 ArcGIS 10.9.1 及以下的 ArcGIS Portal、ArcGIS Server、ArcGIS DataStore
跨站脚本漏洞及常用防范方法
Galaxy_0的博客
09-13 300
跨站脚本攻击（Cross-site scripting，通常简称为XSS）发生在客户端，可被用于进行窃取隐私、钓鱼欺骗、窃取密码、传播恶意代码等攻击。XSS攻击使用到的技术主要为HTML和Javascript，也包括VBScript和ActionScript等。XSS攻击对WEB服务器虽无直接危害，但是它借助网站进行传播，使网站的使用用户受到攻击，导致网站用户帐号被窃取，从而对网站也产生了较严重的危害。
ArcGIS Server服务整体迁移以及注意事项
陆杨0321的博客
02-28 1814
ArcGIS Server服务整体迁移以及注意事项
getshell方法总结
tell_me_404的博客
03-09 3771
一、管理员权限拿shell 需要有管理员权限才可以拿shell 通常需要登录后台执行相关操作 直接上传拿shell 国内多对上传类型进行了限制，需要在进行绕过操作 1、织梦cms后台为例子 进入后台 写入一个一句话木马 长传一个一句话木马 2、数据库备份拿shell 示例：南方数据 v7.0 良精通用企业网站管理系统 方法一： 1.先上一张图马，得到路径 ...
rest api不可用，Error: HTTP Status 404 /arcgis/rest: The requested resource
成长日记
03-08 2574
 通过Catalog发布了一个服务，结果客户端计算机无法访问，但是非REST地址倒是可以访问，例如http://ghy:8399/arcgis/services/industrial/MapServer?wsdl 这个地址在客户端机器中是可以访问的，但是  http://ghy:8399/arcgis/rest/services/industrial/MapServer  这个地址在客户...
ArcGIS 10.1 for Server Rest服务安全性管理：基于用户和角色权限
呆傻大哥
09-30 5978
转载自http://www.it165.net/admin/html/201402/2412.html ArcGIS Server权限是赋予给角色对资源的访问能力，权限设置可以对ArcGIS Server服务，也可以对服务文件夹进行设置。如果对文件夹设置权限，则文件夹中的服务自动继承权限；如果是对文件夹中的服务设置权限，则将覆盖从文件夹中继承的权限。 ArcGIS Server Res
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值