Microsoft Windows .NET/Visual Studio SDK установлены на производственном сервере

Question

Microsoft Windows .NET/Visual Studio SDK установлены на производственном сервере

У нас есть множество SDK, установленных на рабочем сервере Microsoft Windows 2003 с пакетом обновления 2 (SP2), и я хотел бы знать, есть ли для них веские основания или они представляют угрозу безопасности.

Microsoft Windows SDK для Visual Studio 2008 Express Tools для.NET Framework 3.5.21022
Microsoft Windows SDK для Visual Studio 2008 Express Tools для Win32 6.1.5288.17011
Microsoft Windows SDK.NET Framework Инструменты 6.1
Microsoft Windows SDK.NET Framework Инструменты 7.1.30514

На сервере размещен веб-сайт IIS, в котором есть хотя бы один компонент.NET.

Любая помощь или совет по этому вопросу будут оценены.

1

security windows-server-2003 sdk

Источник

user3271228 24 июл '14 в 20:04

1 ответ

Решение

Другие вопросы по тегам security windows-server-2003 sdk

HopelessN00b 24 июл '14 в 20:13 2014-07-24 20:13 · Accepted Answer · 2014-07-24 20:13

Я надеюсь, что они находятся на вашем сервере, потому что он запускает какое-то приложение, которое требует их... а не потому, что какой-то разработчик использовал ваш сервер для разработки.

Сказав это, если вы не уверены, оставьте их там.

SDK, как правило, не увеличивают поверхность атаки вашего сервера и не являются мишенями для эксплойтов, поэтому последствия их наличия для безопасности минимальны или вообще отсутствуют.