5 Stimmen

Sicherheitsrisiko bei der Aktivierung von MSDTC

MSDTC ist standardmäßig deaktiviert (ab Windows 2003) und ich möchte es für eine Anwendung, die ich entwickle und die verteilte Transaktionen von .Net C# erfordert, aktivieren.

Ich glaube nicht, dass es irgendwelche Sicherheitsprobleme mit der Aktivierung gibt, aber weiß SO von irgendwelchen Sicherheitsproblemen mit der Aktivierung des DTC?

Prost

Ollie

2voto

Brian Lyttle Punkte 14413

Solange der Rechner vollständig gepatcht ist, sollten Sie einigermaßen sicher sein. Soweit ich weiß, gab es in der Vergangenheit einige Patches für Sicherheitslücken in diesem Bereich (aber das gilt für alle Komponenten des Betriebssystems).

Wenn er auf einem externen Port lauscht, sollten Sie die Hosts sperren, die sich mit ihm verbinden können. Dies würde Ihnen ein gewisses Maß an Schutz bieten, wenn in Zukunft eine Art von Wurm bei einer Kompromittierung entdeckt wird. In der Regel ist es nicht wünschenswert, diese Art von Daten auf Rechnern mit Internetzugang freizugeben.

CodeJaeger.com

CodeJaeger ist eine Gemeinschaft für Programmierer, die täglich Hilfe erhalten..
Wir haben viele Inhalte, und Sie können auch Ihre eigenen Fragen stellen oder die Fragen anderer Leute lösen.

Powered by:

X