DLL 이름 및 버전 표시

Question

현재로드 된 모든 DLL (이름 및 버전)에 대한 정보를 표시하는 페이지를 만드는 아이디어가 있습니다. 보안 측면에서 위험이 있습니까? 즉, 악의적 인 사용자가 dll 이름과 버전 번호를 알고있는 사이트 보안을 침해 할 수 있습니까?

Answer 1

.dll 버전 번호를 알고있는 것은 본질적으로 직접적인 위험은 아니지만 가능한 한 사용자의 환경에 대한 정보로 공격자를 제공하는 것이 좋습니다. 최소한 페이지를 보려는 인증과 승인이 필요하므로 페이지를 보호하십시오.