Maxim Dounin Wrote:
-------------------------------------------------------

> ModSecurity - это не firewall, а так называемый "web application
> firewall", WAF. Он не имеет никакого отношения к тому, что
> происходит на уровне TCP-соединений, а анализирует HTTP-запросы,
> уже полученные web-сервером. Соответственно к директиве
> proxy_socket_keepalive - тоже не имеет отношения.


Большое спасибо !

P.S.

Случайно не подскажете чем может быть вызвана такая ситуация ?:

2018/12/12 11:29:24 [error] 2898#2898: *78776 upstream prematurely closed connection while reading response header from upstream, client: 5.101.180.206, server: www.babai.ru, request: "GET /articles/pismo-malenkogo-porosenka.html HTTP/2.0", upstream: "http://127.0.0.1:8080/articles/pismo-malenkogo-porosenka.html", host: "www.babai.ru", referrer: "https://www.babai.ru/"

Причем это именно я по счастливой случайности заходил на сайт и страница открылась нормально да и в accesslog код 200:

apache:

5.101.180.206 - - [12/Dec/2018:11:29:24 +0300] 0 "GET /articles/pismo-malenkogo-porosenka.html HTTP/1.1" 200 29930 "https://www.babai.ru/" "Mozilla/5.0 (Linux; Android 8.0.0; SAMSUNG SM-G960F Build/R16NW) AppleWebKit/537.36 (KHTML, like Gecko) SamsungBrowser/7.4 Chrome/59.0.3071.125 Mobile Safari/537.36"

nginx:

5.101.180.206 - - [12/Dec/2018:11:29:24 +0300] "GET /articles/pismo-malenkogo-porosenka.html HTTP/2.0" 200 7786 "https://www.babai.ru/" "Mozilla/5.0 (Linux; Android 8.0.0; SAMSUNG SM-G960F Build/R16NW) AppleWebKit/537.36 (KHTML, like Gecko) SamsungBrowser/7.4 Chrome/59.0.3071.125 Mobile Safari/537.36"

ошибка редкая очень но напрягает ...