使用 HAPROXY 阻止 HTTP 方法答案

【问题标题】：Blocking HTTP methods using HAPROXY使用 HAPROXY 阻止 HTTP 方法
【发布时间】：2019-03-07 01:03:01
【问题描述】：

如何构造 HAPROXY 配置文件来阻止对特定 HTTP 方法的请求？

我们开始看到一些使用我们的应用不支持的方法进行的攻击。我们宁愿拒绝负载均衡器的流量，也不愿让我们的应用程序陷入困境。

【问题讨论】：

【解决方案1】：

试着把它放进去：

acl valid_method method GET HEAD
http-request deny if ! valid_method

这将拒绝任何不是 GET 或 HEAD 的方法。更改它以满足您的需求

【讨论】：

【解决方案2】：

acl kill_it method TRACE
http-request deny if kill_it

将其放在前端部分以明确拒绝 TRACE 方法。

【讨论】：