On Tuesday 16 September 2014 01:28:05 Violator43 wrote:
> Сегодня поимел DDoS.
> Конфигурация access_log у меня такая:
>
"$request_time","$upstream_response_time","$http_host","$remote_addr","$remote_user","$time_local","$request",
$status,
$body_bytes_sent,"$http_referer","$http_user_agent","$cookie_PHPSESSID","$geoip_country_code"
>
> При дедосе в логе сначала было:
>
> "60.001","0.000 : 0.000 : 0.000 : 0.000 : 0.000 : 0.000 : 0.000 : 0.000 :
> 0.000",мой_IP,IP_клиента,"-","16/Sep/2014:07:55:45 +0400","POST /
> HTTP/1.1",500,0,"-","-","-","DE"
> потом стало
> "412.457","172.118 : 0.006 : 180.328 : 0.000 : 0.001 : 0.001 : 0.001 : 0.000
> : 0.001",мой_IP,IP_клиента,"-","16/Sep/2014:08:24:32 +0400","POST /
> HTTP/1.1",500,0,"-","-","-","DE"
>
> Содержимое POST запроса залогировать не успел (после первого бана DDoS
> прекратился). Глянул в старые логи: в течение полугода было аналогичное при
> некорректных запросах (к несуществующим сайтам, без UserAgent и т.д.).
>
> Вопрос, почему в $upstream_response_time при некорректных запросах иногда
> пишется 9 значений через двоеточие?
> Версия nginx была 1.6.0 (сразу обновил до 1.6.1), FreeBSD 9.1, бекэндом
> апач+php.

http://nginx.org/r/$upstream_response_time/ru

--
Валентин Бартенев
_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru