Здравствуйте.
Заметил на графиках аплинков аномальные всплески трафика. решил поглядеть,
что, собственно, происходит.
в конечном итоге - обнаружил:
на одном из фронтендов во множестве валяться в лог следующие запросы:
----
109.72.73.10 localhost "-" 400 0 "-" "-" "-" -
109.72.73.10 localhost "-" 400 0 "-" "-" "-" -
84.237.183.88 localhost "-" 400 0 "-" "-" "-" -
109.108.251.2 localhost "-" 400 0 "-" "-" "-" -
109.108.251.2 localhost "-" 400 0 "-" "-" "-" -
95.83.139.9 localhost "-" 400 0 "-" "-" "-" -
91.200.200.6 localhost "-" 400 0 "-" "-" "-" -
91.200.200.6 localhost "-" 400 0 "-" "-" "-" -
91.200.200.6 localhost "-" 400 0 "-" "-" "-" -
91.200.200.6 localhost "-" 400 0 "-" "-" "-" -
91.200.200.6 localhost "-" 400 0 "-" "-" "-" -
91.200.200.6 localhost "-" 400 0 "-" "-" "-" -
95.83.139.9 localhost "-" 400 0 "-" "-" "-" -
95.83.139.9 localhost "-" 400 0 "-" "-" "-" -
95.83.139.9 localhost "-" 400 0 "-" "-" "-" -
95.83.139.9 localhost "-" 400 0 "-" "-" "-" -
78.85.189.236 localhost "-" 400 0 "-" "-" "-" -
178.163.84.217 localhost "-" 400 0 "-" "-" "-" -
93.125.121.208 localhost "-" 400 0 "-" "-" "-" -
93.125.121.208 localhost "-" 400 0 "-" "-" "-" -
87.68.72.170 localhost "-" 400 0 "-" "-" "-" -
77.122.63.55 localhost "-" 400 0 "-" "-" "-" -
77.122.63.55 localhost "-" 400 0 "-" "-" "-" -
94.244.18.127 localhost "-" 400 0 "-" "-" "-" -
94.244.18.127 localhost "-" 400 0 "-" "-" "-" -
94.244.18.127 localhost "-" 400 0 "-" "-" "-" -
84.237.183.88 localhost "-" 400 0 "-" "-" "-" -
109.72.73.10 localhost "-" 400 0 "-" "-" "-" -
----
формат лога:
log_format custom
'$remote_addr\t$host\t"$request"\t$status\t$body_bytes_sent\t"$http_referer"\t"$http_user_agent"\t"$http_x_forwarded_for"\t$upstream_response_time';
насколько я понимаю, это боты специально шлющие мне "мусорные" запросы?
что делать с ними? жаловаться провайдеру в ДЦ или, все таки, резать на
стороне сервера?
--
WBR, Andriy Tovstik
UNIX System Administrator
nick-handle: SQ22-UANIC
_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
http://nginx.org/mailman/listinfo/nginx-ru
