Следует ли удалить MEX/WSDL на ваш производственный сервер?

Question

Изучая Google для получения информации о MEX и WSDL, я столкнулся с несколькими отдельными сообщениями как в Stack Overflow, так и на социальных форумах Microsoft, в которых говорится, что вы должны отключить их на рабочих серверах, но не сказать почему.

Я хочу сохранить их так, чтобы новые клиенты могли быстро получить работу с нашими услугами, но мне интересно, не хватает ли я какого-либо аспекта безопасности для этого.

Каковы причины, по которым рекомендуется отключить его?

Answer 1

Это зависит от сервиса. Если это то, что вы хотите, чтобы кто-либо в мире мог позвонить, тогда, вероятно, нет никакого вреда, чтобы оставить доступные метаданные.

OTOH, если это что-то вроде ProprietaryCustomerData.svc, тогда вы, вероятно, захотите отключить метаданные и, возможно, подумайте над тем, должно ли оно быть публичной службой в первую очередь.