最近、セキュリティ上の理由から、httpロードバランサーをApacheからhaproxy(httpモード)に移行します。Apache構成でLimitRequestBodyを使用して、リクエストのサイズを制御します。
haproxyに相当する構成はありますか?
高度な感謝
私はこれを特に使用していませんが、ACLを使用して、定義された制限を超えたリクエストヘッダーのcontent-length
を照合し、それを拒否することができます。そのようです:
frontend fe
bind x.x.x.x:xx
...
acl overallowedsize hdr_val(content-length) ge 1024
http-request deny if overallowedsize
参照: http://www.haproxy.org/download/1.5/doc/configuration.txt