可以找到我的.asmx吗？

Question

运行ASP.NET Web服务的Web服务器。 要使用Web服务，您必须转到http://example.com/UtilServerComp/getCashNow7899.asmx

添加？WSDL可以获得服务描述。

我假设在不知道URL和.asmx确切名称的情况下，将找不到此页面，或者我错了吗？ 爬网该网站将不起作用，因为您必须猜测名称getCashNow7899以及UtilServerComp，而且这种可能性很小。

Answer 1

不太可能有人会在不知道名字的情况下找到您的服务。 还请记住，您可以关闭文档协议：

<webServices>
   <protocols>       
       <remove name="Documentation"/>
   </protocols>   
</webServices>

但是，如果部署使用该服务的任何应用程序，则客户端可以使用http调试器来嗅探流量并了解确切的地址和公开的接口。

Answer 2

为什么仅仅依靠隐藏服务是个坏主意。