Question

咨询如何正确配置以修复iServer的WebPrinting服务存在的SSRF（服务器端请求伪造）漏洞，并提供了当前的配置截图进行确认。

Answer 1

【解决办法】针对WebPrinting服务的SSRF漏洞，需要在iServer的配置文件中设置白名单（whitelist），只允许访问白名单内的地址。具体配置方法参考官方帮助文档：https://help.supermap.com/iServer/iS/use_iserver/usewebprinting/create_printingjob.htm#whitelist