Re: Огромное кол-во 400 ошибок

[Валентин Бартенев]

On Thursday 15 November 2012 15:01:23 Andrew Sitnikov wrote:
> Hello Nginx-ru,
> 
> os - centos 5.8, nginx 1.2.3
> 
> 80.235.36.182   - - [15/Nov/2012:12:54:56 +0200] "-" 400 0 "-" "-" 0.000 -
> - 178.222.102.205 - - [15/Nov/2012:12:54:56 +0200] "-" 400 0 "-" "-" 0.000
> - - 178.222.102.205 - - [15/Nov/2012:12:54:56 +0200] "-" 400 0 "-" "-"
> 0.000 - - 178.222.102.205 - - [15/Nov/2012:12:54:56 +0200] "-" 400 0 "-"
> "-" 0.000 - - 178.222.102.205 - - [15/Nov/2012:12:54:56 +0200] "-" 400 0
> "-" "-" 0.000 - - 178.222.102.205 - - [15/Nov/2012:12:54:56 +0200] "-" 400
> 0 "-" "-" 0.000 - - 80.235.36.182   - - [15/Nov/2012:12:54:56 +0200] "-"
> 400 0 "-" "-" 0.000 - - 178.222.102.205 - - [15/Nov/2012:12:54:56 +0200]
> "-" 400 0 "-" "-" 0.000 - -
> 
> в логах куча подобных ошибок - десятки тысяч в час.
> 
> с этих же ip есть нормальные запросы , так что это не похоже на flood.
> 
> куда копать - ума не приложу.

Посмотреть какой user agent у этих клиентов. В частности обычное поведение 
браузера Chrome/Chromium - открыть много соединений прозапас, а затем закрыть
часть из них, так и не прислав запроса.

--
Валентин Бартенев
http://nginx.com/support.html
http://nginx.org/en/donation.html