web-dev-qa-db-ja.com

haproxyと同等のapacheLimitRequestBody

最近、セキュリティ上の理由から、httpロードバランサーをApacheからhaproxy(httpモード)に移行します。Apache構成でLimitRequestBodyを使用して、リクエストのサイズを制御します。

haproxyに相当する構成はありますか?

高度な感謝

2

私はこれを特に使用していませんが、ACLを使用して、定義された制限を超えたリクエストヘッダーのcontent-lengthを照合し、それを拒否することができます。そのようです:

frontend fe
  bind x.x.x.x:xx
  ...
  acl overallowedsize hdr_val(content-length) ge 1024
  http-request deny if overallowedsize

参照: http://www.haproxy.org/download/1.5/doc/configuration.txt