Re: Ошибки 400 Bad Request

[David Mzareulyan]

Равномерно весь день. Ну вот сейчас оставил tail на пять минут -- и накапало:

85.140.148.56 - - [25/Apr/2008:20:25:15 +0400] "-" 400 0 "-" "-"
85.140.148.56 - - [25/Apr/2008:20:25:15 +0400] "-" 400 0 "-" "-"
83.239.81.210 - - [25/Apr/2008:20:25:29 +0400] "-" 400 0 "-" "-"
81.140.151.57 - - [25/Apr/2008:20:25:58 +0400] "-" 400 0 "-" "-"
81.140.151.57 - - [25/Apr/2008:20:26:01 +0400] "-" 400 0 "-" "-"
91.76.18.164 - - [25/Apr/2008:20:26:17 +0400] "-" 400 0 "-" "-"
89.178.167.131 - - [25/Apr/2008:20:26:26 +0400] "-" 400 0 "-" "-"
195.189.75.14 - - [25/Apr/2008:20:26:48 +0400] "-" 400 0 "-" "-"
195.189.75.14 - - [25/Apr/2008:20:26:48 +0400] "-" 400 0 "-" "-"
77.122.96.194 - - [25/Apr/2008:20:29:30 +0400] "-" 400 0 "-" "-"
77.122.96.194 - - [25/Apr/2008:20:29:32 +0400] "-" 400 0 "-" "-"

Как минимум 83.239.81.210, 85.140.148.56 и 89.178.167.131 -- это нормальные 
юзеры. Остальные -- возможно и боты, от них только эти обращения в логах 
и есть за весь день.


> А это происходит распределенно на протяжении всего дня или "кучками"?
> 
> 25.04.08, David Mzareulyan<david at hiero.ru> написал(а):
> 
>> Nginx 0.5.35. Наблюдаю в логах достаточно много (ок. 3000 в стуки)
>> строк вида:
>> 
>> 212.12.29.1 - - [25/Apr/2008:19:13:08 +0400] "-" 400 0 "-" "-"
>> 
>> В error_log-е:
>> 
>> 2008/04/25 19:13:08 [info] 4575#0: *1851309 client closed prematurely
>> connection while reading client request line, client: 212.12.29.1,
>> server: xxxx.xx
>> 
>> Включал debug, но он ничего информативного сверх этого не показывает
>> -- приходит запрос, начинается чтение, клиент закрывает коннект.
>> 
>> IP все разные, закономерность уловить не удаётся. И это не роботы --
>> по логам видно, что юзер может нормально ходить по сайту, и потом
>> вдруг словить 400-й код.
>> 
>> В чём тут может быть причина? на других доступных мне серверах с
>> nginx-ом я ничего подобного не вижу.
>> 
>> --
>> С уважением
>> Давид Мзареулян
>> david at hiero.ru


-- 
С уважением
Давид Мзареулян
david at hiero.ru