distcc, compilación distribuida entre redes - Consideraciones de seguridad

Este programa no está diseñado para ser seguro, tenemos un puerto TCP abierto y un atacante puede ejecutar código arbitrario con los permisos del usuario de distccd, por otro lado también tenemos que el código preprocesado está viajando por la red sin ningún tipo de encriptación. Tal como dice el propio autor "distccd solo debería ser usado en redes donde todos las máquinas y usuarios son de confianza".

Se puede aumentar la seguridad usando mecanismos como inetd o tcpwrappers, aunque el nivel se seguridad sigue siendo bajo.

La otra opción es usar redireccionamiento de puertos con ssh, aunque esto supone una carga mayor de las máquinas y un retardo adicional en la compilación.