启用MSDTC的安全风险

Question

默认情况下禁用MSDTC(Windows 2003 - 以后),我想为我正在开发的应用程序启用它,该应用程序需要来自.Net C#的分布式事务.

我不相信启用它有任何安全问题,但是,是否知道启用DTC的任何安全问题？

干杯

奥利

Answer 1

只要机器已完全修补，您就应该相当安全。据我所知，过去可能有一些与此相关的漏洞的补丁（但操作系统中的所有组件都有）。

如果它正在侦听外部端口，那么您可能需要锁定可以连接到它的主机。如果将来发现某种蠕虫病毒，这将为您提供一定程度的保护。通常，您不想在面向互联网的计算机上公开这种内容。