Lexa Software: Nginx-ru@sysoev.ru archive

4 июля 2010 г. 18:47 пользователь Andriy Tovstik <andriy.tovstik@xxxxxxxxx> написал:

Здравствуйте.

Заметил на графиках аплинков аномальные всплески трафика. решил поглядеть, что, собственно, происходит.

в конечном итоге - обнаружил:

на одном из фронтендов во множестве валяться в лог следующие запросы:

----
109.72.73.10 localhost "-" 400 0 "-" "-" "-" -
109.72.73.10 localhost "-" 400 0 "-" "-" "-" -
84.237.183.88 localhost "-" 400 0 "-" "-" "-" -
109.108.251.2 localhost "-" 400 0 "-" "-" "-" -
109.108.251.2 localhost "-" 400 0 "-" "-" "-" -
95.83.139.9 localhost "-" 400 0 "-" "-" "-" -
91.200.200.6 localhost "-" 400 0 "-" "-" "-" -
91.200.200.6 localhost "-" 400 0 "-" "-" "-" -
91.200.200.6 localhost "-" 400 0 "-" "-" "-" -
91.200.200.6 localhost "-" 400 0 "-" "-" "-" -
91.200.200.6 localhost "-" 400 0 "-" "-" "-" -
91.200.200.6 localhost "-" 400 0 "-" "-" "-" -
95.83.139.9 localhost "-" 400 0 "-" "-" "-" -
95.83.139.9 localhost "-" 400 0 "-" "-" "-" -
95.83.139.9 localhost "-" 400 0 "-" "-" "-" -
95.83.139.9 localhost "-" 400 0 "-" "-" "-" -
78.85.189.236 localhost "-" 400 0 "-" "-" "-" -
178.163.84.217 localhost "-" 400 0 "-" "-" "-" -
93.125.121.208 localhost "-" 400 0 "-" "-" "-" -
93.125.121.208 localhost "-" 400 0 "-" "-" "-" -
87.68.72.170 localhost "-" 400 0 "-" "-" "-" -
77.122.63.55 localhost "-" 400 0 "-" "-" "-" -
77.122.63.55 localhost "-" 400 0 "-" "-" "-" -
94.244.18.127 localhost "-" 400 0 "-" "-" "-" -
94.244.18.127 localhost "-" 400 0 "-" "-" "-" -
94.244.18.127 localhost "-" 400 0 "-" "-" "-" -
84.237.183.88 localhost "-" 400 0 "-" "-" "-" -
109.72.73.10 localhost "-" 400 0 "-" "-" "-" -
----
формат лога:
log_format custom '$remote_addr\t$host\t"$request"\t$status\t$body_bytes_sent\t"$http_referer"\t"$http_user_agent"\t"$http_x_forwarded_for"\t$upstream_response_time';

насколько я понимаю, это боты специально шлющие мне "мусорные" запросы?
что делать с ними? жаловаться провайдеру в ДЦ или, все таки, резать на стороне сервера?

--
WBR, Andriy Tovstik
UNIX System Administrator
nick-handle: SQ22-UANIC

_______________________________________________
nginx-ru mailing list
nginx-ru@xxxxxxxxx
http://nginx.org/mailman/listinfo/nginx-ru

Re: заваливают nginx странным и запросами. кто виноват и что делать?