启用MSDTC的安全风险

Question

默认情况下，MSDTC处于禁用状态(Windows2003及更高版本)，我希望为我正在开发的应用程序启用它，该应用程序需要来自.Net C#的分布式事务。

我不相信启用它会有任何安全问题，但是你知道启用DTC有什么安全问题吗？

干杯

奥利

Answer 1

只要机器完全打上补丁，你就应该是相当安全的。AFAIK过去可能有一些针对与此相关的漏洞的补丁(但也有针对操作系统中所有组件的补丁)。

如果它正在监听外部端口，那么您可能需要锁定可以连接到它的主机。这将为您提供一定程度的保护，如果在未来发现了某种危害的蠕虫。这通常不是你想要在面向互联网的机器上公开的那种东西。