On Thursday 15 November 2012 15:01:23 Andrew Sitnikov wrote:
> Hello Nginx-ru,
>
> os - centos 5.8, nginx 1.2.3
>
> 80.235.36.182 - - [15/Nov/2012:12:54:56 +0200] "-" 400 0 "-" "-" 0.000 -
> - 178.222.102.205 - - [15/Nov/2012:12:54:56 +0200] "-" 400 0 "-" "-" 0.000
> - - 178.222.102.205 - - [15/Nov/2012:12:54:56 +0200] "-" 400 0 "-" "-"
> 0.000 - - 178.222.102.205 - - [15/Nov/2012:12:54:56 +0200] "-" 400 0 "-"
> "-" 0.000 - - 178.222.102.205 - - [15/Nov/2012:12:54:56 +0200] "-" 400 0
> "-" "-" 0.000 - - 178.222.102.205 - - [15/Nov/2012:12:54:56 +0200] "-" 400
> 0 "-" "-" 0.000 - - 80.235.36.182 - - [15/Nov/2012:12:54:56 +0200] "-"
> 400 0 "-" "-" 0.000 - - 178.222.102.205 - - [15/Nov/2012:12:54:56 +0200]
> "-" 400 0 "-" "-" 0.000 - -
>
> в логах куча подобных ошибок - десятки тысяч в час.
>
> с этих же ip есть нормальные запросы , так что это не похоже на flood.
>
> куда копать - ума не приложу.

Посмотреть какой user agent у этих клиентов. В частности обычное поведение
браузера Chrome/Chromium - открыть много соединений прозапас, а затем закрыть
часть из них, так и не прислав запроса.

--
Валентин Бартенев
http://nginx.com/support.html
http://nginx.org/en/donation.html
_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru