3.3.7 Beispiel LimitRequest

Aus dem Kapitel HTTP wissen wir, dass ein Client Request einen HTTP-Body enthalten kann. Es gibt einige Apache-Direktiven, die im direkten Zusammenhang mit der Zulässigkeit dieses HTTP-Bodys stehen und die Sicherheit vor Denial-of-Service-Attacken (DoS) erhöhen können (sofern noch weitere Maßnahmen im Netzwerk getroffen werden).

Direktiven im Bereich LimitRequest	Empfehlung
LimitRequestBody 0	Die Direktive gibt die Anzahl der Bytes zwischen 0 (unbegrenzt) und 2147483647 (2GB) an, die im Request-Body (Datenteil der Anfrage) erlaubt sind. Empfehlung: Setzen Sie den Wert unbedingt, da die Default-Einstellung unbegrenzt Denial-of-Service-Attacken leicht ermöglicht, z.B. LimitRequestBody 1000000.
LimitRequestFields 100	Begrenzt die Anzahl der erlaubten Zeilen eines Client Requests. Empfehlung: Auch wenn die Einschränkung der Headerzeilen nicht so entscheidend ist, kann der Wert problemlos auf 30 gesetzt werden. Also LimitRequestFields 30.
LimitRequestFieldsize 8190	Begrenzt die Länge des vom Client gesendeten HTTP Client-Request-Headers. Empfehlung: Der Wert kann so beibehalten werden. Bei sehr speziellen Konfigurationen und Anwendungen könnte der Wert sogar noch zu niedrig sein.
LimitRequestLine 8190	Begrenzt die Länge der Request Line (also der ersten Zeile im Client Request mit der GET-Anfrage). Empfehlung: Der Wert kann so beibehalten werden. Wenn Sie ausprobieren möchten, welchen Effekt die Werte haben, dann können sie gerne mal LimitRequestLine 5 probieren.
LimitXMLRequestBody 1000000	Begrenzt die Größe eines XML-basierten Request-Bodys. Empfehlung: Da hier ja ein Default-Wert angegeben ist, muss keine Änderung erfolgen.