Nginx-ru mailing list archive (nginx-ru@sysoev.ru)
[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
Re: В access логе много запросо в с кодом 408
- To: nginx-ru@xxxxxxxxx
- Subject: Re: В access логе много запросо в с кодом 408
- From: Sergey Shepelev <temotor@xxxxxxxxx>
- Date: Sun, 7 Nov 2010 20:34:04 +0000
- Dkim-signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=gmail.com; s=gamma; h=domainkey-signature:mime-version:received:received:in-reply-to :references:date:message-id:subject:from:to:content-type :content-transfer-encoding; bh=D6I0boeWGZZQIMDA0w0BRB9fAYHtolDhyFY/4nu79jA=; b=FSLAkWBpE6eTmMZPpbAYCEFGOrFNZpiT2YRGhjfJ6Qo+eqgMEBhA13qWLfrhr+ITz4 WnoV1Kgac0p0gSYooA89IFjosMTmLVvIi45X5DjRi2E2IIxBojt6kYeYKD5Yu3Cv/zy8 SW4Z7Vo9tTEykjTKClJI6ZGgROoDQzRMpC+5s=
- Domainkey-signature: a=rsa-sha1; c=nofws; d=gmail.com; s=gamma; h=mime-version:in-reply-to:references:date:message-id:subject:from:to :content-type:content-transfer-encoding; b=TM5ctOpZhHow+1tvk+xjYdQkORIzftzfAbExNQOz1RBVqx7c8BYfJKVDB2QaFfC1sl pYBNXFjP21E62340S2q2VHn0z4DKA5I9UIQjKgBa15eb7N5Zd+SkotS/6XFJ1g4AVdL9 syhAzM8oMgi2V9a2qNUnQJopUI0xWRhAdUOr0=
- In-reply-to: <5f2bd9245a12ee784d4ac1959a66ce96.NginxMailingListRussian@xxxxxxxxxxxxxxx>
- References: <5f2bd9245a12ee784d4ac1959a66ce96.NginxMailingListRussian@xxxxxxxxxxxxxxx>
2010/11/7 Sergey <nginx-forum@xxxxxxxx>:
> В один прекрасный день на сервер вдруг
> обрушилось куча медленных соединений с
> разных IP - входящий траффик порядка 160
> Мбит - похоже на DDOS. Уже третий день
> соединиения продолжают беспокоить -
> траффик прыгает от 50 до 100 Мбит. В access
> логе nginx-а очень много запросов вида
> 213.231.12.117 - - [05/Nov/2010:06:25:33 +0000] "GET / HTTP/1.1" 408 0 0
> "-" "-" "-" "-" "-"
> Пробовал собрать уникальные IP таких
> запросов - получился текстовый файл
> размером в 25 Кб с одними IP. Т.е. забанить
> по IP как-то не получиться.
>
> Вопрос собственно в следующем - как
> nginx-ом можно фильтровать такие запросы
> и рвать с ними соединения, чтобы не
> напрягали - траффик не козенный.
>
Ну что же вы не поискали откуда этот 408 и что он значит.
http://sysoev.ru/nginx/docs/http/ngx_http_core_module.html#client_header_timeout
http://sysoev.ru/nginx/docs/http/ngx_http_core_module.html#client_body_timeout
> Posted at Nginx Forum:
> http://forum.nginx.org/read.php?21,148598,148598#msg-148598
>
>
> _______________________________________________
> nginx-ru mailing list
> nginx-ru@xxxxxxxxx
> http://nginx.org/mailman/listinfo/nginx-ru
>
_______________________________________________
nginx-ru mailing list
nginx-ru@xxxxxxxxx
http://nginx.org/mailman/listinfo/nginx-ru
|
