Re: "Левый" трафик через nginx-proxy

[Igor Sysoev]

On Mon, Jan 24, 2011 at 05:23:01AM -0500, aceton wrote:

> На одном из серверов  стоит nginx/0.8.54. За
> ним Apach.
> С недавнего времени увеличился трафик.
> Причем сильно увеличился.гигабайт на
> 50.
> Методом отсечения поняли что дело в
> nginx.
> Nginx настроен как прокси.
> В аксесс логах никса записи с сайтами
> совсем не имеющими к моему серверу
> отношения:
> -------------------
> 61.160.212.242 - - [21/Jan/2011:12:38:16 +0300] "GET
> http://218.30.115.246/hits?act=4&aid=5e6639eb01017hen HTTP/1.1" 200 47
> "http://blog.sina.com.cn/s/blog_5e6639eb01017hen.html" "-" 70.37.101.155
> - - [21/Jan/2011:12:38:17 +0300] "GET
> http://217.146.187.239/config/login?.patner=sbc&login=ultra_sweet_&passwd=harper&.save=1
> HTTP/1.0" 999 6587"-" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US;
> rv:1.9.1.5) Gecko/20091102Firefox/3.5.5"
> 
> 121.6.213.52 - - [24/Jan/2011:10:09:27 +0300] "GET
> http://www.tautvaldiba.lv/?p=307 HTTP/1.0" 200 111 "-" "Mozilla/4.0
> (compatible; ICS)"
> 138.199.65.197 - - [24/Jan/2011:10:09:29 +0300] "GET
> http://www.google.com/search?as_q=westmead+%22profile.php?mode=viewprofile&u=%22&num=100&hl=en&output=ie&filter=0&tbs=qdr:m
> HTTP/1.0" 404 2390
> "http://www.google.com/search?as_q=westmead+%22profile.php?mode=viewprofile&u=%22&num=100&hl=en&output=ie&filter=0&tbs=qdr:m"
> "Mozilla/3.0 (compatible)"
> ----------------------
> Мой конфиг не этом сервере
> ------------------------
> user  nobody;
> worker_processes  1;
> error_log  logs/error.log;
> events {
>     worker_connections  1024;
> }
> 
> http {
>     resolver            127.0.0.1;
>     include             mime.types;
>     default_type        application/octet-stream;
>     sendfile        on;
>     tcp_nopush     on;
>     keepalive_timeout  65;
>     proxy_set_header  Host       $host;
>     proxy_set_header  X-Real-IP  $remote_addr;
>     proxy_set_header  X-Forwarded-For  $remote_addr;
>     proxy_cache_path /var/cache/nginx/ levels=1:2 keys_zone=cache:50m;
>     proxy_read_timeout 1200;
>     client_max_body_size 100m;
> 
>     ############### HTTP for all ################
>     server {
>         listen       81 default;
>         location / {
>             proxy_pass          http://$host:80;
>         }
>         location ~* \.(jpg|jpeg|gif|png|css|js|ico)$ {
>             proxy_cache         cache;
>             proxy_pass          http://$host:80;
>             proxy_cache_valid   200 301 302 304 60m;
>             access_log          logs/server.cachemedia.log;
>             expires             30d;
>             proxy_temp_path     /var/cache/nginx;
>             proxy_set_header    Host             $host;
>             proxy_set_header    X-Real-IP        $remote_addr;
>         }
>     }
> ---------------
> Подскажите, что это за трафик такой
> "левый"? И где я мог ошибиться в конфиге,
> что допустил его? 
> Спасибо!

Вот тут:
             proxy_pass          http://$host:80;


-- 
Игорь Сысоев
http://sysoev.ru