ПРОЕКТЫ 


  АРХИВ 


Apache-Talk @lexa.ru 

Inet-Admins @info.east.ru 

Filmscanners @halftone.co.uk 

Security-alerts @yandex-team.ru 

nginx-ru @sysoev.ru 


  СТАТЬИ 


  ПЕРСОНАЛЬНОЕ 


  ПРОГРАММЫ 



ПИШИТЕ
ПИСЬМА












     АРХИВ :: nginx-ru
Nginx-ru mailing list archive (nginx-ru@sysoev.ru)

[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: Огромное кол-во 400 ошибок


  • To: nginx-ru@xxxxxxxxx
  • Subject: Re: Огромное кол-во 400 ошибок
  • From: Slava Kokorin <slava.kokorin@xxxxxxxxx>
  • Date: Thu, 15 Nov 2012 16:54:26 +0400
  • Dkim-signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=gmail.com; s=20120113; h=mime-version:in-reply-to:references:date:message-id:subject:from:to :content-type:content-transfer-encoding; bh=+t/LvdJCY7fI0XU7DFMQLi9D7wdwzF+phhfK+wRRi0M=; b=i3Xpb1Utkzge4lbhtbKvyN6ArutEv1CIV0JLNhlYWNIYfrobILdng2ew8503tUk15w Cfszt4L/Eze0GJ4nTCPhGrhWQCjyKtOQ0jI5J7BIBzCM/vn75b5OFNWYieVRKFJQoXZ3 LnoZ0S6kWTTv6k4AIHhQxnLEcDBEFliVFfYlBpo9Ru9WFKUg4mmWS/oTajfZe8imnTfh cyqglaz33cUBGIdZlQTbaSHsQqKloIP/gtZ04MP44hQN7OF3E7Vc+QhWnB8A8v9zo7ia CqaJLY8/RhyPAmHLcFKQAis89k/5F9N7yHVCaHau+SAYyORdASOHrJZ42s0S+1Rrpy0p hVxA==
  • In-reply-to: <167024819.20121115130123@infonet.ee>
  • References: <167024819.20121115130123@infonet.ee>

15 ноября 2012 г., 15:01 пользователь Andrew Sitnikov
<sitnikov@xxxxxxxxxx> написал:
> Hello Nginx-ru,
>
> os - centos 5.8, nginx 1.2.3
>
> 80.235.36.182   - - [15/Nov/2012:12:54:56 +0200] "-" 400 0 "-" "-" 0.000 - -
> 178.222.102.205 - - [15/Nov/2012:12:54:56 +0200] "-" 400 0 "-" "-" 0.000 - -
> 178.222.102.205 - - [15/Nov/2012:12:54:56 +0200] "-" 400 0 "-" "-" 0.000 - -
> 178.222.102.205 - - [15/Nov/2012:12:54:56 +0200] "-" 400 0 "-" "-" 0.000 - -
> 178.222.102.205 - - [15/Nov/2012:12:54:56 +0200] "-" 400 0 "-" "-" 0.000 - -
> 178.222.102.205 - - [15/Nov/2012:12:54:56 +0200] "-" 400 0 "-" "-" 0.000 - -
> 80.235.36.182   - - [15/Nov/2012:12:54:56 +0200] "-" 400 0 "-" "-" 0.000 - -
> 178.222.102.205 - - [15/Nov/2012:12:54:56 +0200] "-" 400 0 "-" "-" 0.000 - -
>
> в логах куча подобных ошибок - десятки тысяч в час.
>
> с этих же ip есть нормальные запросы , так что это не похоже на flood.
>
> куда копать - ума не приложу.

Было мнение что это некоторые браузеры открывают соединения про запас,
а затем, ничего не передав (даже заголовка Host), закрывают.

Т.к. это свойство клиента, то сделать с этим ничего нельзя, можно
только закрыть на это глаза.

Я избавился от таких записей в логах, игнорируя их. Примерно так :

    server {
      listen       80 default;
      server_name  _;
      access_log   off;
      rewrite ^ http://some_main_site.com$uri
   }
   далее все остальные секции server

>
> --
> Best regards,
>  Andrew                          mailto:sitnikov@xxxxxxxxxx
>
> _______________________________________________
> nginx-ru mailing list
> nginx-ru@xxxxxxxxx
> http://mailman.nginx.org/mailman/listinfo/nginx-ru



-- 
Regards,
Slava
_______________________________________________
nginx-ru mailing list
nginx-ru@xxxxxxxxx
http://mailman.nginx.org/mailman/listinfo/nginx-ru


 




Copyright © Lexa Software, 1996-2009.