简单防御“高斯炮”

2019独角兽企业重金招聘Python工程师标准>>>

一、Apache设置方法：

1、只允许GET和HEAD方法

<LimitExcept GET HEAD>

    Order deny,allow

    Deny from all

</LimitExcept>

 

2、不允许POST方法：

<Limit POST>

    Order deny,allow

    Deny from all

</Limit>

注意：方法2同1类似，目的都可以达到，但是直接一点。因为使用了Order和Deny，所以需要放到Directory或Location块中。

 

3、样例，限制POST上传的内容为5000字节：

LimitRequestBody 5000

注意：可以放到全局设置中

 

二、Nginx设置方法：

1、只允许GET和HEAD方法：

limit_except GET HEAD {

    deny all;

}

注意：需要放到location中

 

2、样例，限制POST上传的大小为5K：

client_max_body_size 5k;

注意：可以放到http{ }中

转载于:https://my.oschina.net/skyfree/blog/52007