ArsenMkrt имеет формальный ответ. Проще говоря:
- Если у вас его нет, добавление сервисной ссылки не будет работать
- Вы должны удалить его с рабочих серверов, чтобы хакер не смог добавить сервисную ссылку
Чтобы ответить на ваш вопрос более конкретно, у вас есть эта линия на вашем сервисе:
<service name ="WCFService.Services" behaviorConfiguration="metaDataBehavior">
Что указывает на эту конфигурацию
<behavior name="metaDataBehavior">
<serviceMetadata httpGetEnabled="true"/>
</behavior>
Возможно, поэтому он все еще работает, хотя я подумал, что вам нужно указать конечную точку MEX.