ПРОЕКТЫ 


  АРХИВ 


Apache-Talk @lexa.ru 

Inet-Admins @info.east.ru 

Filmscanners @halftone.co.uk 

Security-alerts @yandex-team.ru 

nginx-ru @sysoev.ru 


  СТАТЬИ 


  ПЕРСОНАЛЬНОЕ 


  ПРОГРАММЫ 



ПИШИТЕ
ПИСЬМА












     АРХИВ :: nginx-ru
Nginx-ru mailing list archive (nginx-ru@sysoev.ru)

[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: Ошибки 400 Bad Request



Равномерно весь день. Ну вот сейчас оставил tail на пять минут -- и накапало:

85.140.148.56 - - [25/Apr/2008:20:25:15 +0400] "-" 400 0 "-" "-"
85.140.148.56 - - [25/Apr/2008:20:25:15 +0400] "-" 400 0 "-" "-"
83.239.81.210 - - [25/Apr/2008:20:25:29 +0400] "-" 400 0 "-" "-"
81.140.151.57 - - [25/Apr/2008:20:25:58 +0400] "-" 400 0 "-" "-"
81.140.151.57 - - [25/Apr/2008:20:26:01 +0400] "-" 400 0 "-" "-"
91.76.18.164 - - [25/Apr/2008:20:26:17 +0400] "-" 400 0 "-" "-"
89.178.167.131 - - [25/Apr/2008:20:26:26 +0400] "-" 400 0 "-" "-"
195.189.75.14 - - [25/Apr/2008:20:26:48 +0400] "-" 400 0 "-" "-"
195.189.75.14 - - [25/Apr/2008:20:26:48 +0400] "-" 400 0 "-" "-"
77.122.96.194 - - [25/Apr/2008:20:29:30 +0400] "-" 400 0 "-" "-"
77.122.96.194 - - [25/Apr/2008:20:29:32 +0400] "-" 400 0 "-" "-"

Как минимум 83.239.81.210, 85.140.148.56 и 89.178.167.131 -- это нормальные юзеры. Остальные -- возможно и боты, от них только эти обращения в логах и есть за весь день.


А это происходит распределенно на протяжении всего дня или "кучками"?

25.04.08, David Mzareulyan<david@xxxxxxxx> написал(а):

Nginx 0.5.35. Наблюдаю в логах достаточно много (ок. 3000 в стуки)
строк вида:

212.12.29.1 - - [25/Apr/2008:19:13:08 +0400] "-" 400 0 "-" "-"

В error_log-е:

2008/04/25 19:13:08 [info] 4575#0: *1851309 client closed prematurely
connection while reading client request line, client: 212.12.29.1,
server: xxxx.xx

Включал debug, но он ничего информативного сверх этого не показывает
-- приходит запрос, начинается чтение, клиент закрывает коннект.

IP все разные, закономерность уловить не удаётся. И это не роботы --
по логам видно, что юзер может нормально ходить по сайту, и потом
вдруг словить 400-й код.

В чём тут может быть причина? на других доступных мне серверах с
nginx-ом я ничего подобного не вижу.

--
С уважением
Давид Мзареулян
david@xxxxxxxx


--
С уважением
Давид Мзареулян
david@xxxxxxxx






 




Copyright © Lexa Software, 1996-2009.