MSDTCを有効にするセキュリティリスク

Question

MSDTCは既定で無効になっています（Windows 2003以降）.Net C＃から分散トランザクションが必要な開発中のアプリケーションで有効にしたいと考えています。

私はそれを有効にすることでセキュリティ上の問題はないと思っていますが、DTCを有効にする際のセキュリティ上の問題を知っていますか？

乾杯

Ollie第

Answer 1

限り、マシンは完全にあなたが合理的に安全であるべきパッチが適用されます。 AFAIKには、これに関連する脆弱性のために過去にいくつかのパッチがあったかもしれません（ただし、OSのすべてのコンポーネントがあります）。

外部ポートで待機している場合は、接続できるホストをロックダウンすることができます。これは、妥協の時に何らかの種類のワームが発見された場合、あなたに保護のレベルを与えます。一般に、インターネットに接続するマシンで公開したいものではありません。