ПРОЕКТЫ 

  АРХИВ 

Apache-Talk @lexa.ru 

Inet-Admins @info.east.ru 

Filmscanners @halftone.co.uk 

Security-alerts @yandex-team.ru 

nginx-ru @sysoev.ru 

  СТАТЬИ 

  ПЕРСОНАЛЬНОЕ 

  ПРОГРАММЫ 

ПИШИТЕ
ПИСЬМА












     АРХИВ :: nginx-ru
Nginx-ru mailing list archive (nginx-ru@sysoev.ru)
[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

заваливают nginx странными з апросами. кто виноват и ч то делать?

  • To: nginx-ru@xxxxxxxxx
  • Subject: заваливают nginx странными з апросами. кто виноват и ч то делать?
  • From: Andriy Tovstik <andriy.tovstik@xxxxxxxxx>
  • Date: Sun, 4 Jul 2010 17:47:03 +0300
  • Dkim-signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=gmail.com; s=gamma; h=domainkey-signature:mime-version:received:received:date:message-id :subject:from:to:content-type; bh=uGQ+HRSB3cJgbLvBC4+CWm226lsdaRRQUk6VdYxtrPE=; b=a3PP0/keUC4patk/CXfLw4E9sRaGfN8X4lHeJHKNxIZSobCdx86+NINMVq/l8egAm2 xAus4en5Pf716r3E9bqdvqAlq0v92NmJ/LEhVBHLv6Use9hN0l3unyweEA9rwxNy16zA +sowsPODRtzqfkKTaKUVfSwtk91XWi5+KpD4k=
  • Domainkey-signature: a=rsa-sha1; c=nofws; d=gmail.com; s=gamma; h=mime-version:date:message-id:subject:from:to:content-type; b=C03XZ82QjRd8dtymop39pnaiYtM6iL6+XVtfuCAJGgjgKFwcLARP+HHaIaOus1M1BL JqsDkeWOeiIRT6xa3i2WE0WGGmO/arhMgu2yYIAHdX7WvYJDSdc2x95eTetd8upq5DzA Gak2aJ2X4ymsSHc4O1U4XGNwLIet4mNbD2T60=
Здравствуйте.

Заметил на графиках аплинков аномальные всплески трафика. решил поглядеть, что, собственно, происходит.
в конечном итоге - обнаружил:

на одном из фронтендов во множестве валяться в лог следующие запросы:

----
109.72.73.10 localhost "-" 400 0 "-" "-" "-" -
109.72.73.10 localhost "-" 400 0 "-" "-" "-" -
84.237.183.88 localhost "-" 400 0 "-" "-" "-" -
109.108.251.2 localhost "-" 400 0 "-" "-" "-" -
109.108.251.2 localhost "-" 400 0 "-" "-" "-" -
95.83.139.9 localhost "-" 400 0 "-" "-" "-" -
91.200.200.6 localhost "-" 400 0 "-" "-" "-" -
91.200.200.6 localhost "-" 400 0 "-" "-" "-" -
91.200.200.6 localhost "-" 400 0 "-" "-" "-" -
91.200.200.6 localhost "-" 400 0 "-" "-" "-" -
91.200.200.6 localhost "-" 400 0 "-" "-" "-" -
91.200.200.6 localhost "-" 400 0 "-" "-" "-" -
95.83.139.9 localhost "-" 400 0 "-" "-" "-" -
95.83.139.9 localhost "-" 400 0 "-" "-" "-" -
95.83.139.9 localhost "-" 400 0 "-" "-" "-" -
95.83.139.9 localhost "-" 400 0 "-" "-" "-" -
78.85.189.236 localhost "-" 400 0 "-" "-" "-" -
178.163.84.217 localhost "-" 400 0 "-" "-" "-" -
93.125.121.208 localhost "-" 400 0 "-" "-" "-" -
93.125.121.208 localhost "-" 400 0 "-" "-" "-" -
87.68.72.170 localhost "-" 400 0 "-" "-" "-" -
77.122.63.55 localhost "-" 400 0 "-" "-" "-" -
77.122.63.55 localhost "-" 400 0 "-" "-" "-" -
94.244.18.127 localhost "-" 400 0 "-" "-" "-" -
94.244.18.127 localhost "-" 400 0 "-" "-" "-" -
94.244.18.127 localhost "-" 400 0 "-" "-" "-" -
84.237.183.88 localhost "-" 400 0 "-" "-" "-" -
109.72.73.10 localhost "-" 400 0 "-" "-" "-" -
----
формат лога:
log_format custom '$remote_addr\t$host\t"$request"\t$status\t$body_bytes_sent\t"$http_referer"\t"$http_user_agent"\t"$http_x_forwarded_for"\t$upstream_response_time';


насколько я понимаю, это боты специально шлющие мне "мусорные" запросы?
что делать с ними? жаловаться провайдеру в ДЦ или, все таки, резать на стороне сервера?

--
WBR, Andriy Tovstik
UNIX System Administrator
nick-handle: SQ22-UANIC
_______________________________________________
nginx-ru mailing list
nginx-ru@xxxxxxxxx
http://nginx.org/mailman/listinfo/nginx-ru

 



Copyright © Lexa Software, 1996-2009.