| 限制项 | 请求体大小、字段数量、文件类型 |
|---|---|
| 位置 | WAF 与 nginx（client_max_body_size）同时限制 |
| 例外 | 大文件业务单独通道 |
nginx 示例
nginx 示例
client_max_body_size 20m;
client_body_timeout 60s;WAF 与 nginx 限制值要一致，否则一侧拦截行为不符合预期。
本包目录（400 条）
防火墙策略52 条NAT 与发布75 条IPS 与 IDS66 条
WAF 防护73 条
- WAF 能力与定位
- WAF 串联部署
- SQL 注入防护配置
- CC 攻击防护
- XSS 防护配置
- OWASP CRS 规则集
- 文件上传防护
- WAF 误拦截排查
- WAF 观察模式
- 命令注入与文件包含防护
- API 安全防护
- 云 WAF 接入方式
- 爬虫与机器人管理
- 真实客户端 IP 获取
- WAF 拦截模式与回退
- WAF 侧 IP 封禁
- WebShell 通信拦截
- WAF 白名单与例外设计
- WAF 日志字段解读
- ModSecurity SecRule 语法
- WAF 规则库更新
- 请求限速与并发控制
- 规则命中查看与 ID 定位
- WAF 证书与 HTTPS 配置
- ModSecurity 引擎模式
- nginx 集成 ModSecurity
- WAF 旁路部署
- 敏感信息防泄漏
- WAF 源站与回源配置
- HTTP 方法限制
- CRS 防护等级（Paranoia Level）
- CRS 误报调优方法
- 验证码与挑战机制
- WAF 自定义规则
- WAF 与负载均衡协作
- HSTS 与强制跳转
- 安全响应头配置
- WAF 性能与容量评估
- WAF 双机与旁路保障
- CRS 异常评分机制
- 云 WAF 规则配置要点
- 新漏洞的应急防护
- WAF 地域访问控制
- WAF 健康检查与后端探测
- 防护有效性自检
- 深信服 WAF 配置要点
- WAF 与 DDoS 清洗配合
- API 鉴权与令牌防护
- WAF 日志分析
- WAF 规则变更管理
- TLS 版本与加密套件加固
- 扫描器识别与处置
- WAF 防护规则定期评审
- Cookie 安全属性
- WAF 版本升级
- WAF 配置备份
- 上传大小与请求限制
- 超时与长连接设置
- 业务接入 WAF 流程
- 慢速攻击防护
- 白名单与例外定期复核
- WAF 故障恢复流程
- 防护模式复核
- 拦截页面与用户提示
- WAF 上线检查清单
- WAF 变更记录
- WAF 性能基线
- 规则优先级与冲突处理
- WAF 测试环境与演练
- WAF 安全报表
- WAF 运营指标
- WAF 日志导出与取证
- SNI 与多域名证书配置
上传大小与请求限制
限制请求体大小与上传类型，可阻断大体积恶意上传与资源耗尽型请求，同时保护后端。
易错点
- 限制过小会影响正常业务上传，需按业务实测调整
- 只改一侧限制时出现不一致的 413/拦截结果
数据来源与参考
- nginx 官方文档：client_max_body_size
- OWASP 文件上传防护备忘