LimitRequestFieldSize 指令
描述: | 限制客户端允许的HTTP请求标头的大小 |
---|---|
句法: | LimitRequestFieldSize bytes |
默认: | LimitRequestFieldSize 8190 |
内容: | 服务器配置,虚拟主机 |
状态: | 核心 |
模组: | 核心 |
该伪指令指定 HTTP请求标头中允许的字节数。
该LimitRequestFieldSize
指令允许服务器管理员为HTTP请求标头字段的允许大小设置限制。服务器需要此值足够大以容纳正常客户端请求中的任何一个标头字段。正常请求标头字段的大小在不同的客户端实现中会大不相同,通常取决于用户将其浏览器配置为支持详细内容协商的程度。SPNEGO身份验证标头最多可以为12392个字节。
该指令使服务器管理员可以更好地控制异常的客户端请求行为,这对于避免某种形式的拒绝服务攻击可能很有用。
例如:
LimitRequestFieldSize 4094在正常情况下,该值不应更改为默认值。
警告使用基于名称的虚拟主机时,此指令的值取自与当前IP地址和端口组合最匹配的默认(优先列出)虚拟主机。