Zulässige Anhangsgröße minimieren [Aktualisiert in Security Center 1.3]

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer

    • Konfigurieren Sie die Eigenschaft com.glide.attachment.max_size, um die maximale Größe (in Megabyte) zu steuern, die für einen hochgeladenen Anhang zulässig ist.

    Diese Eigenschaft steuert die maximale Größe (in Megabyte) eines hochgeladenen Anhangs. Wenn diese Eigenschaft nicht auf den empfohlenen Wert von 1024 oder weniger festgelegt ist, kann die Plattform große Dateien akzeptieren, die den Speicher füllen und zu einem Denial of Service-Angriff (DoS) führen könnten.
    Hinweis:
    Die tatsächliche Anhangsgröße wird berechnet, indem 1024 mit dem Wert der Eigenschaft multipliziert wird. Wenn der Wert der Eigenschaft 1024ist, beträgt die maximal zulässige Größe für einen Anhang 1 GB.

    Weitere Informationen

    Attribut Beschreibung
    Konfigurationsname com.glide.attachment.max_size
    Konfigurationstyp Systemeigenschaften (/sys_properties_list.do)
    Datentyp Ganzzahl
    Empfohlener Wert 1024
    Standardwert 4096
    Kategorie Datei und Ressourcen
    Sicherheitsrisiko
    • Schweregrad-Punktzahl: 6,5
    • CVSS-Punktzahl: Mittel
    • Details zum Sicherheitsrisiko: Wenn diese Eigenschaft nicht auf 1024 oder einen kleineren Wert festgelegt ist, kann die Plattform große Dateien akzeptieren, die zu einem DoS-Angriff führen können.
    Abhängigkeiten und Voraussetzungen Keine
    Referenzen Attachment limit properties