在IIS中设置maxAllowedContentLength的最佳做法是什么？

Question

在我们的ASP.NET应用程序中，某些用户在发送大型POST请求时达到maxAllowedContentLength限制（在我们的应用程序中设置为32兆字节）。

假设我们只是盲目地将限制增加到半GB-应该期待什么问题？ 我们如何知道此限制的安全值？

Answer 1

您真的不想在整个站点上都碰到它，因为它使您可以使用大量数据来进行DOS攻击。

最简单的解决方案是为要向其上载数据的特定终结<location>声明一个<location>元素，并将限制设置为更高。