c# - MSDTC を有効にすることのセキュリティ リスク

Question

MSDTC は既定で無効になっています (windows 2003 以降)。.Net C# からの分散トランザクションを必要とする開発中のアプリケーションで有効にしたいと考えています。

それを有効にすることでセキュリティ上の問題があるとは思いませんが、SO は DTC を有効にすることによるセキュリティの問題を知っていますか?

乾杯

オリー

Answer 1

マシンに完全にパッチが適用されている限り、かなり安全です。知る限り、これに関連する脆弱性に対して過去にいくつかのパッチがあった可能性があります (ただし、OS のすべてのコンポーネントに対するパッチがあります)。

外部ポートでリッスンしている場合は、それに接続できるホストをロックダウンすることができます。これにより、何らかのワームの侵害が将来発見された場合に、ある程度の保護が得られます。一般に、インターネットに接続しているマシンで公開したい種類のものではありません。