Какова наилучшая практика при установке maxAllowedContentLength в IIS?

Question

В нашем приложении ASP.NET некоторые пользователи нажимают maxAllowedContentLength лимит (который установлен в 32 мегабайта в нашем приложении) при отправке больших запросов POST.

Предположим, что мы просто слепо увеличиваем лимит до половины гигабайта - какие проблемы следует ожидать? Как мы знаем безопасное значение этого предела?

Answer 1

Вы действительно не хотите ударять по всему сайту, поскольку он открывает вам атаки DOS с использованием очень больших наборов данных.

Самое простое решение - просто объявить элемент <location> для конкретной конечной точки, в которую вы загружаете данные, и установить предел выше.