ПРОЕКТЫ 


  АРХИВ 


Apache-Talk @lexa.ru 

Inet-Admins @info.east.ru 

Filmscanners @halftone.co.uk 

Security-alerts @yandex-team.ru 

nginx-ru @sysoev.ru 


  СТАТЬИ 


  ПЕРСОНАЛЬНОЕ 


  ПРОГРАММЫ 



ПИШИТЕ
ПИСЬМА












     АРХИВ :: nginx-ru
Nginx-ru mailing list archive (nginx-ru@sysoev.ru)

[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: Огромное кол-во 400 ошибок



On Thursday 15 November 2012 15:01:23 Andrew Sitnikov wrote:
> Hello Nginx-ru,
> 
> os - centos 5.8, nginx 1.2.3
> 
> 80.235.36.182   - - [15/Nov/2012:12:54:56 +0200] "-" 400 0 "-" "-" 0.000 -
> - 178.222.102.205 - - [15/Nov/2012:12:54:56 +0200] "-" 400 0 "-" "-" 0.000
> - - 178.222.102.205 - - [15/Nov/2012:12:54:56 +0200] "-" 400 0 "-" "-"
> 0.000 - - 178.222.102.205 - - [15/Nov/2012:12:54:56 +0200] "-" 400 0 "-"
> "-" 0.000 - - 178.222.102.205 - - [15/Nov/2012:12:54:56 +0200] "-" 400 0
> "-" "-" 0.000 - - 178.222.102.205 - - [15/Nov/2012:12:54:56 +0200] "-" 400
> 0 "-" "-" 0.000 - - 80.235.36.182   - - [15/Nov/2012:12:54:56 +0200] "-"
> 400 0 "-" "-" 0.000 - - 178.222.102.205 - - [15/Nov/2012:12:54:56 +0200]
> "-" 400 0 "-" "-" 0.000 - -
> 
> в логах куча подобных ошибок - десятки тысяч в час.
> 
> с этих же ip есть нормальные запросы , так что это не похоже на flood.
> 
> куда копать - ума не приложу.

Посмотреть какой user agent у этих клиентов. В частности обычное поведение 
браузера Chrome/Chromium - открыть много соединений прозапас, а затем закрыть
часть из них, так и не прислав запроса.

--
Валентин Бартенев
http://nginx.com/support.html
http://nginx.org/en/donation.html
_______________________________________________
nginx-ru mailing list
nginx-ru@xxxxxxxxx
http://mailman.nginx.org/mailman/listinfo/nginx-ru


 




Copyright © Lexa Software, 1996-2009.