当ArcGIS Server与Web安全擦出火花？？

最新推荐文章于 2025-09-09 16:40:40 发布
原创 最新推荐文章于 2025-09-09 16:40:40 发布 · 344 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文探讨了WebGIS项目中GIS服务面临的安全风险，如SQL注入、XSS等问题，并介绍了如何利用ArcGIS Server的安全设置来增强地图服务的安全性，确保即使面对非法参数也能保障GIS系统的稳定运行。

ArcGIS服务安全

在WebGIS的项目开发过程中,前端项目的安全隐患也经常出现在GIS系统中，如常见的WEB安全问题，如XSS、XSRF、SQL注入等时刻都影响GIS系统安全，要保证GIS系统的安全，从某种程度上就必须要保证GIS服务的安全，本文主要介绍基于Arc GIS Server 作为地图服务时，如何使用Arc GIS Server 规避Web GIS 系统安全风险。开启安全选项后，即使客户端传入非法参数，ArcGIS Server 进行相应的处理以保证地图服务安全。

如果项目中在安全扫描时出现地图服务的SQL注入以及XSS攻击时，这几种姿势将祝你提升服务安全

Web GIS访问ArcGIS安全认证服务代理配置解决方案-Java版本
啄慕鸟
08-22 1530
概述          在使用ArcGIS的地图服务过程中，为了保障地图服务的安全需要进行安全认证，具体来说有以下两方面的考虑：一、保障用户所访问的地图服务的安全，即只有经过认证的访问者才能使用该地图服务；二、保障服务提供者对服务的管控。          为了能够满足用户的上述目标，ArcGISServer提供了Token的认证机制和代理机制相结合的解决方案。具体内容分以下两部分： 一、用
最新系统漏洞--Esri Arcgis Server跨站脚本漏洞
weixin_48555088的博客
11-08 4102
最新系统漏洞2021年11月7日 受影响系统： ESRI Arcgis Server <= 10.8.1 描述： Esri Arcgis Server是美国Esri公司的一个面向Web的可用于提供地理位置服务的企业级软件平台。 Esri Arcgis Server 10.8.1及之前版本存在跨站脚本漏洞。远程攻击者可利用该漏洞通过诱导用户点击恶意链接执行任意JavaScript代码。 <**> 建议： 厂商补丁： ESRI 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
文件上传漏洞
最新发布
kokoloamei的博客
09-09 854
摘要：文件上传漏洞是Web安全重大威胁，攻击者可上传恶意文件获取服务器权限。漏洞成因在于未严格校验文件类型、内容及路径。常见绕过手段包括：1）禁用JS绕过客户端验证；2）篡改MIME类型；3）利用特殊扩展名（.php5/.phtml）、大小写、截断符等突破黑名单；4）结合文件包含漏洞绕过白名单；5）伪造文件头隐藏恶意代码。防御需采用服务端校验、随机重命名、禁用执行权限等综合措施。
ArcGIS Server Manager服务的web.xml文件任意下载泄露漏洞
我要一步一步从菜鸟做到好手.
06-18 3289
在tomcat下的manager应用配置文件（即webapps\arcgis#manager\WEB-INF\web.xml，也就是被暴露的文件本身）中，存在一条对虚拟路径“3370/*”进行解析的filter-mapping节点，该节点对匹配的访问执行“BuildNumFilter”过滤器，允许通过虚拟路径访问该应用下的子文件夹。arcgis#manager下的所有文件，比如新建一个 test.txt、doc、config 统统都能打开或者下载，因此需要对web.xml做过滤。
ArcGIS Server内置tomcat更新，修复低版本tomcat漏洞
qq_42193083的博客
07-24 876
3.将准备的tomcat解压并打开bin目录，将文件类型为jar和gz的文件选择并赋值到arcgisserver内置的tomcat中进行替换。4.将准备的tomcat的lib文件夹下的jar包拷贝到arcgisserver内置的tomcat的lib文件夹下进行替换。2.将arcgisserver内置的tomcat备份。停止arcgisserver服务。下载需要的版本，此处下载版本是apache-tomcat-7.0.109。1.准备好需要的tomcat版本，可从。5.启动arcgisserver服务。
ArcGIS漏洞修补工具（Log4J）
01-18
ArcGIS Enterprise 10.9.1及以下版本的 log4j 漏洞修补工具
精选资源
Arcgis Server10.8授权文件ecp
05-08
主要方法将作为 ArcGIS Enterprise 组织的一部分，在此组织中 ArcGIS Server 将与 ArcGIS Enterprise 门户联合。 这是大多数用户应该使用的模式。 在此模式中，您的地理数据可通过组织中的图层和 Web 地图获得。 ...
精选资源
ArcGIS Server 10.0-10.5的ecp文件
04-07
ArcGIS Server是Esri公司的一款强大的地理信息系统（GIS）服务器软件，它允许用户在Web环境中发布、管理和共享地理信息。这个压缩包包含了从10.0到10.5版本的ArcGIS Server的ecp文件，这些文件对于理解和操作ArcGIS ...
精选资源
解决arcgis server跨域问题
07-22
解决arcgis server跨域问题： 1、停掉ArcGIS Server的服务。 2、 打开<ArcGIS Server> \framework\runtime\tomcat\conf\web.xml,注册跨域bean 3、lib下拷贝 cors-filter-2.5.jar java-property-utils-1.9.1.jar包 4...
精选资源
ArcGIS Server 10.2跨域jar包
09-25
使用这个跨域jar包，开发者可以轻松地在ArcGIS Server上启用CORS，让Web应用程序能够通过JavaScript进行跨域调用ArcGIS服务，如地图服务、地理编码服务、图层服务等。通常，这个过程涉及以下几个步骤： 1. **下载...
精选资源
ArcGIS Server Enterprise Windows 10.8
07-15
含有最新版ArcGIS10.8版本的ArcGIS_Server_Windows、ArcGISPortal_for_ArcGIS_Windows、ArcGISWeb_Adaptor_Java_Windows、ArcGISWeb_Adaptor_for_Microsoft_IIS、ArcGISArcGIS_DataStore_Windows四件套全套软件...
ArcGIS Server manager无法登陆问题
12-26
ArcGIS Server manager无法登陆问题
ArcgisServer屏蔽服务访问页面等安全漏洞
weixin_43135696的博客
03-02 8224
1 信息遍历 通过Arcgis Server自身配置进行设置。本机测试通过。 1.1 配置步骤 打开如下地址 http://ip:6080/arcgis/admin/system/handlers/rest/servicesdirectory 点击 edit，将Services Directory Enabled 的勾选去掉，保存。 1.2 设置后效果 2 不安全的域传送漏洞 删除Arc...
ArcGIS Server https访问不安全解决方法
tttaeyang的博客
09-23 1609
ArcGIS Server https访问不安全解决方法
ARCGIS的一些坑
twyeah的博客
09-28 882
今天争取到了一个ARCGIS的二次开发的尝试的机会试了一下 入了 C#和 AE的坑 真是各种大错小错啊 稍微总结下：1.首先是有一句必须添加，下面的第三行 Application.EnableVisualStyles(); Application.SetCompatibleTextRenderingDefault(false);
Log4J漏洞补丁（ArcGIS Enterprise适用）
alun550的博客
01-06 1937
ArcGIS Enterprise 的 Log4J 漏洞补丁工具，适用于 ArcGIS 10.9.1 及以下的 ArcGIS Portal、ArcGIS Server、ArcGIS DataStore
跨站脚本漏洞及常用防范方法
Galaxy_0的博客
09-13 461
跨站脚本攻击（Cross-site scripting，通常简称为XSS）发生在客户端，可被用于进行窃取隐私、钓鱼欺骗、窃取密码、传播恶意代码等攻击。XSS攻击使用到的技术主要为HTML和Javascript，也包括VBScript和ActionScript等。XSS攻击对WEB服务器虽无直接危害，但是它借助网站进行传播，使网站的使用用户受到攻击，导致网站用户帐号被窃取，从而对网站也产生了较严重的危害。
ArcGIS Server 地图发布请求分析
weixin_30632089的博客
06-18 1574
1.1. 数据上传 请求 URL: https://172.16.2.17:6443/arcgis/admin/uploads/upload POST Location: https://172.16.2.17:6443/arcgis/admin/uploads/i07920f72-a815-40af-a2b0-a76ad7cc8a6b?token=j1zAY3s...
ArcGIS Server服务整体迁移以及注意事项
陆杨0321的博客
02-28 2637
ArcGIS Server服务整体迁移以及注意事项
深入浅出Web GIS开发：ArcGIS Server与.NET实战指南
根据给出的文件信息，"Web GIS开发ArcGIS Server与.NET.源代码"是一本专注于如何使用ArcGIS Server 9.2版本进行Web GIS开发的书籍，其中包含了详细的源代码。该书籍不仅仅是理论上的讲解，更注重实践操作，因此对于...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

立方世界

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值