WEB サーバー

Web サーバーのプロトコルのセキュリティを設定する
プロトコルのセキュリティを設定しておけば、バッファオーバーフローの調査や要求の解析エラーなど、攻撃の可能性がある要求を排除できます。

サードパーティのアプリケーションを使用する場合は、そのアプリケーションが正常に動作できる範囲で最も厳しい値を限界値として設定します。要求がその限界値を超えると、Web サーバーはその要求を破棄し、ブラウザにエラーを返します。

Web サーバーのプロトコルのセキュリティを設定するには
1 編集するサーバー文書を開き、[サーバーの編集] をクリックします。

2 [インターネットプロトコル] - [HTTP] をクリックします。

3 [HTTP プロトコル制限値] で、次のフィールドに必要な情報を設定します。
フィールドアクション
URL の最大長HTTP クライアントから受信できる URL の最大サイズを KB 単位で入力します。指定するサイズには、クエリー文字列も含まれます。デフォルト値は、4 KB です。

デフォルト値を増やすのは、使用するアプリケーションで非常に長い URL を必要とする場合だけにしてください。

URL パスセグメントの最大数許可するセグメント数を入力します。通常は、デフォルト値の 64 で十分です。セグメントはスラッシュで区切られ、たとえば "/products.nsf/widgets" という URL の場合はセグメントが 2 つ含まれています。
要求ヘッダーの最大数許可する HTTP 要求ヘッダーの総数を入力します。デフォルト値は、48 です。このデフォルト値を増やす必要性は、通常ありません。ブラウザから送信される普通の要求に含まれるヘッダーは、通常 12 個未満です。
要求ヘッダーの最大サイズ1 つの要求内のすべてのヘッダーの合計長を KB 単位で入力します。デフォルト値は、16 KB です。
要求内容の最大サイズ1 つの要求に含めることのできるデータの合計長を MB 単位で入力します。デフォルト値は 10MB です。ユーザーからサーバーにデータを送信する際によく使う方法としては、フォームの送信とファイルのアップロードという 2 つの方法があります。ユーザーによる大きなファイルのアップロードをサーバー上のどのアプリケーションでも許可しない場合は、かなり小さな値をこのフィールドで指定します。
関連項目