Ну а там понятно, что уязвимости есть в любой системе. Если сильно захотеть, то не помогут никакие конфигурации. :)
Я не пытаюсь никого убедить, что ArcGIS Server абсолютно надёжно защищён. Я и сам в это не верю)
Я просто хочу разобраться, что там за уязвимости нашлись. И что самое важное - как с ними бороться.
Я так понял, в данном случае речь идёт просто про Query Capability.
Да, через эту штуку можно выкачивать данные. Ну так она для этого и создавалось изначально, причём фича отключаемая.
Я бы не стал считать это уязвимостью.
Исправлено:
Я оказался неправ, извиняюсь.
Даже когда Query отключен, данные можно тянуть по пути
.../MapServer/0/1
(где 0 - это слой, 1 - это ObjectID).
Просто нет слов.
Похоже остаётся только строить кэш и отключать от источника.
