ArcGIS Server 10.8.1的Geocoding Tools工具存在被恶意利用的隐患要如何处理?
ArcGIS Server 10.8.1的Geocoding Tools工具具有支持Portal for ArcGIS中的异步批地理编码功能,是ArcGIS Server的自带工具。此工具是上传和删除接口,由公众提供应用地理信息公共服务的反馈信息,ArcGIS Server 10.8.1将反馈信息展示为新增页面。由于Geocoding Tools工具接口开放,会被别有用心访问者利用。需要如何处理该风险?
1 个回复
许丹石
赞同来自:
1. 可以手动将此服务的“文件上传”功能关闭。
2. 可以将此服务设置成只有限定权限的人才能使用。
3. 如果不需要此服务,可以直接手动将它删除。
从安全最佳实践角度上来说,特定功能的服务都应该考虑权限设置,以避免被无关人员误用或恶意使用。
要回复问题请先登录或注册