我们在生产Microsoft Windows 2003 SP2服务器上安装了各种SDK,我想知道是否有充足的理由让它们在那里,或者是否存在安全风险。
服务器托pipe一个至less有一个.NET组件的IIS网站。
任何关于这个问题的帮助或build议,将不胜感激。
我希望那些在你的服务器上,因为它正在运行一些需要它们的应用程序…而不是因为某些开发人员正在使用你的服务器来开发。
话虽如此,如果你不确定,就把它们留在那里。
软件开发工具包通常不会增加服务器的攻击面,也不是攻击的目标,因此将软件包安全带到最低限度是不存在的。