c# - 启用 MSDTC 的安全风险

Question

默认情况下禁用 MSDTC(Windows 2003 - 以后)，我想为我正在开发的应用程序启用它，该应用程序需要来自 .Net C# 的分布式事务。

我认为启用它不会有任何安全问题，但 SO 是否知道启用 DTC 有任何安全问题？

干杯

奥利

Answer 1

只要机器完全打好补丁，你应该是相当安全的。据我所知，过去可能有一些针对与此相关的漏洞的补丁(但操作系统中的所有组件都有)。

如果它正在监听外部端口，那么您可能希望锁定可以连接到它的主机。如果将来发现某种妥协的蠕虫病毒，这将为您提供一定程度的保护。它通常不是您想要在面向互联网的机器上公开的那种东西。