c# - 启用 MSDTC 的安全风险

Question

默认情况下禁用 MSDTC（Windows 2003 - 更高版本），我希望为我正在开发的需要来自 .Net C# 的分布式事务的应用程序启用它。

我不相信启用它会出现任何安全问题，但是 SO 是否知道启用 DTC 的任何安全问题？

干杯

奥利

Answer 1

只要机器已完全修补，您就应该是相当安全的。AFAIK 过去可能有一些针对与此相关的漏洞的补丁（但操作系统中的所有组件都有）。

如果它正在侦听外部端口，那么您可能需要锁定可以连接到它的主机。如果将来发现某种入侵蠕虫，这将为您提供一定程度的保护。这通常不是您想在面向互联网的机器上公开的那种东西。