Если работает под FreeBSD попробуйте включить accept filter httpready.
4 июля 2010 г. 18:47 пользователь Andriy Tovstik
<andriy.tovstik@gmail.com>написал:
> Здравствуйте.
>
> Заметил на графиках аплинков аномальные всплески трафика. решил поглядеть,
> что, собственно, происходит.
> в конечном итоге - обнаружил:
>
> на одном из фронтендов во множестве валяться в лог следующие запросы:
>
> ----
> 109.72.73.10 localhost "-" 400 0 "-" "-" "-" -
> 109.72.73.10 localhost "-" 400 0 "-" "-" "-" -
> 84.237.183.88 localhost "-" 400 0 "-" "-" "-" -
> 109.108.251.2 localhost "-" 400 0 "-" "-" "-" -
> 109.108.251.2 localhost "-" 400 0 "-" "-" "-" -
> 95.83.139.9 localhost "-" 400 0 "-" "-" "-" -
> 91.200.200.6 localhost "-" 400 0 "-" "-" "-" -
> 91.200.200.6 localhost "-" 400 0 "-" "-" "-" -
> 91.200.200.6 localhost "-" 400 0 "-" "-" "-" -
> 91.200.200.6 localhost "-" 400 0 "-" "-" "-" -
> 91.200.200.6 localhost "-" 400 0 "-" "-" "-" -
> 91.200.200.6 localhost "-" 400 0 "-" "-" "-" -
> 95.83.139.9 localhost "-" 400 0 "-" "-" "-" -
> 95.83.139.9 localhost "-" 400 0 "-" "-" "-" -
> 95.83.139.9 localhost "-" 400 0 "-" "-" "-" -
> 95.83.139.9 localhost "-" 400 0 "-" "-" "-" -
> 78.85.189.236 localhost "-" 400 0 "-" "-" "-" -
> 178.163.84.217 localhost "-" 400 0 "-" "-" "-" -
> 93.125.121.208 localhost "-" 400 0 "-" "-" "-" -
> 93.125.121.208 localhost "-" 400 0 "-" "-" "-" -
> 87.68.72.170 localhost "-" 400 0 "-" "-" "-" -
> 77.122.63.55 localhost "-" 400 0 "-" "-" "-" -
> 77.122.63.55 localhost "-" 400 0 "-" "-" "-" -
> 94.244.18.127 localhost "-" 400 0 "-" "-" "-" -
> 94.244.18.127 localhost "-" 400 0 "-" "-" "-" -
> 94.244.18.127 localhost "-" 400 0 "-" "-" "-" -
> 84.237.183.88 localhost "-" 400 0 "-" "-" "-" -
> 109.72.73.10 localhost "-" 400 0 "-" "-" "-" -
> ----
> формат лога:
> log_format custom
> '$remote_addr\t$host\t"$request"\t$status\t$body_bytes_sent\t"$http_referer"\t"$http_user_agent"\t"$http_x_forwarded_for"\t$upstream_response_time';
>
>
> насколько я понимаю, это боты специально шлющие мне "мусорные" запросы?
> что делать с ними? жаловаться провайдеру в ДЦ или, все таки, резать на
> стороне сервера?
>
> --
> WBR, Andriy Tovstik
> UNIX System Administrator
> nick-handle: SQ22-UANIC
>
> _______________________________________________
> nginx-ru mailing list
> nginx-ru@nginx.org
> http://nginx.org/mailman/listinfo/nginx-ru
>
>
_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
http://nginx.org/mailman/listinfo/nginx-ru
