Limiter la taille du corps de la réponse HTTP [nouveau dans Centre de sécurité 1.3 et mis à jour dans la version 1.5]

Configurez les propriétés et glide.http.response.get_body.limit pour protéger votre instance contre les glide.http.response.get_body.limit.enabledexceptions de mémoire insuffisante.

Empêchez les exceptions OutOfMemoryExceptions qui peuvent résulter d’un corps de réponse de demande trop volumineux à l’aide des propriétés système glide.http.response.get_body.limit.enabled et glide.http.response.get_body.limit . Ces exceptions peuvent entraîner des attaques par déni de service (DOS) ainsi que d’autres problèmes susceptibles d’aider les attaquants à compromettre une instance. Le fait de ne pas définir ces propriétés avec les valeurs recommandées peut rendre votre instance vulnérable à des exceptions de type Exceptions de mémoire insuffisante et à des attaques par déni de service.

Pour protéger votre instance contre ces vulnérabilités de sécurité :

• Définissez la propriété système glide.http.response.get_body.limit.enabled sur vrai.
• Assurez-vous que la propriété système glide.http.response.get_body.limit est définie sur 524 288 000 mégaoctets (500 Mo).

En savoir plus

Attribut	Description
Nom de la configuration	glide.http.response.get_body.limite.activée glide.http.response.get_body.limite
Type de configuration	Propriétés système (/sys_properties_list.do)
Type de données	Booléen
Valeur recommandée	VRAI
Valeur par défaut	VRAI
Catégorie	Fichier et ressources
Risque de sécurité	Score de gravité : 3,1 Détails du risque de sécurité : ne pas définir ces propriétés sur les valeurs recommandées peut rendre votre instance vulnérable à des exceptions de mémoire insuffisante et à des attaques par déni de service.
Dépendances et prérequis	Aucun
Impact fonctionnel	Cette propriété réduit les risques d’une exception de mémoire insuffisante en raison du chargement accidentel par un client d’un fichier volumineux dans la mémoire.