в дефолтном сервере куча запросов

["Pavel Sokolov" <artdesign@xxxxxxx>]

200.61.66.68 - - [19/Dec/2005:21:20:49 -0600] "-" 400 0 "-" "-" "-"
200.61.66.68 - - [19/Dec/2005:21:20:49 -0600] "-" 400 0 "-" "-" "-"
200.61.66.68 - - [19/Dec/2005:21:20:49 -0600] "-" 400 0 "-" "-" "-"
84.101.182.82 - - [19/Dec/2005:21:21:55 -0600] "-" 400 0 "-" "-" "-"
84.101.182.82 - - [19/Dec/2005:21:21:56 -0600] "-" 400 0 "-" "-" "-"
84.101.182.82 - - [19/Dec/2005:21:21:56 -0600] "-" 400 0 "-" "-" "-"

это вроде бад реквесты - раньше апач регистрировал порядочно 416 кодов ( когда 
не было nginx'a )
может это оно?

иногда попадаются запросы к реальным сайтам

213.221.31.17 - - [19/Dec/2005:16:42:31 -0600] "HEAD /downloads/some.exe 
HTTP/1.0" 302 205 "-" "-" "-"

это из за HTTP/1.0 как я понимаю

а такие почему nginx не пускает можно узнать?

69.64.33.241 - - [19/Dec/2005:17:07:39 -0600] "HEAD 
http://www.site.com/p/some/some.gif HTTP/1.1" 200 243 "-" "-" "-"
196.22.147.176 - - [19/Dec/2005:12:40:40 -0600] "GET / HTTP/1.1" 200 9502
"http://search.msn.com/results.aspx?q=4+5+6+7+1+2+3&FORM=MSNH&srch_type=0"; 
"Mozilla/4.0 (compatible; MSIE 5.0; Windows 98;
DigExt; NetCaptor 6.5.0)" "4.43"

запросы поступают к реальным файлам с разныйх вирт серверов ( естественно 
дефолт направлен только на один из них ).

--
Pavel Sokolov
http://crea70r.photosight.ru