एमएसडीटीसी

Question

को सक्षम करने का सुरक्षा जोखिम डिफ़ॉल्ट रूप से एमएसडीटीसी अक्षम है (विंडोज 2003 - आगे) और मैं इसे विकसित करने वाले एप्लिकेशन के लिए सक्षम करना चाहता हूं जिसके लिए नेट सी # से वितरित लेनदेन की आवश्यकता है।

मुझे विश्वास नहीं है कि इसे सक्षम करने के साथ कोई सुरक्षा समस्या है, लेकिन क्या डीटीसी को सक्षम करने के साथ किसी भी सुरक्षा समस्या के बारे में पता है?

चीयर्स

ओली

Answer 1

जब तक मशीन पूरी तरह से समझौता है आप यथोचित सुरक्षित होना चाहिए। AFAIK अतीत में इस तरह से कमजोरियों के लिए कुछ पैच हो सकता है (लेकिन फिर ओएस में सभी घटकों के लिए है)।

यदि यह बाहरी पोर्ट पर सुन रहा है तो आप उन होस्ट को लॉक करना चाहेंगे जो उससे जुड़ सकते हैं। यदि भविष्य में समझौता पर कुछ प्रकार की कीड़ा की खोज की जाती है तो इससे आपको सुरक्षा का स्तर मिल जाएगा। आमतौर पर यह ऐसी चीज नहीं है जिसे आप इंटरनेट-फेस मशीनों पर बेनकाब करना चाहते हैं।