WCF является безопасным по умолчанию. Это означает, что настройки по умолчанию ограничивают то, что вы можете сделать со своей службой WCF, чтобы избежать таких вещей, как атаки типа «отказ в обслуживании». Это отлично подходит для интернет-сервисов, стоящих перед интернетом, но иногда может вас укусить. В зависимости от того, какие привязки и поведение вы используете, это может быть настройка любого из них.
Здесь - обзор этих настроек - с вашей стороны потребуются некоторые эксперименты, чтобы определить, что именно вас кусает.