заваливают nginx странными запросами. кто виноват и что делать?

Andriy Tovstik andriy.tovstik на gmail.com
Вс Июл 4 18:47:03 MSD 2010


Здравствуйте.

Заметил на графиках аплинков аномальные всплески трафика. решил поглядеть,
что, собственно, происходит.
в конечном итоге - обнаружил:

на одном из фронтендов во множестве валяться в лог следующие запросы:

----
109.72.73.10 localhost "-" 400 0 "-" "-" "-" -
109.72.73.10 localhost "-" 400 0 "-" "-" "-" -
84.237.183.88 localhost "-" 400 0 "-" "-" "-" -
109.108.251.2 localhost "-" 400 0 "-" "-" "-" -
109.108.251.2 localhost "-" 400 0 "-" "-" "-" -
95.83.139.9 localhost "-" 400 0 "-" "-" "-" -
91.200.200.6 localhost "-" 400 0 "-" "-" "-" -
91.200.200.6 localhost "-" 400 0 "-" "-" "-" -
91.200.200.6 localhost "-" 400 0 "-" "-" "-" -
91.200.200.6 localhost "-" 400 0 "-" "-" "-" -
91.200.200.6 localhost "-" 400 0 "-" "-" "-" -
91.200.200.6 localhost "-" 400 0 "-" "-" "-" -
95.83.139.9 localhost "-" 400 0 "-" "-" "-" -
95.83.139.9 localhost "-" 400 0 "-" "-" "-" -
95.83.139.9 localhost "-" 400 0 "-" "-" "-" -
95.83.139.9 localhost "-" 400 0 "-" "-" "-" -
78.85.189.236 localhost "-" 400 0 "-" "-" "-" -
178.163.84.217 localhost "-" 400 0 "-" "-" "-" -
93.125.121.208 localhost "-" 400 0 "-" "-" "-" -
93.125.121.208 localhost "-" 400 0 "-" "-" "-" -
87.68.72.170 localhost "-" 400 0 "-" "-" "-" -
77.122.63.55 localhost "-" 400 0 "-" "-" "-" -
77.122.63.55 localhost "-" 400 0 "-" "-" "-" -
94.244.18.127 localhost "-" 400 0 "-" "-" "-" -
94.244.18.127 localhost "-" 400 0 "-" "-" "-" -
94.244.18.127 localhost "-" 400 0 "-" "-" "-" -
84.237.183.88 localhost "-" 400 0 "-" "-" "-" -
109.72.73.10 localhost "-" 400 0 "-" "-" "-" -
----
формат лога:
log_format custom
'$remote_addr\t$host\t"$request"\t$status\t$body_bytes_sent\t"$http_referer"\t"$http_user_agent"\t"$http_x_forwarded_for"\t$upstream_response_time';


насколько я понимаю, это боты специально шлющие мне "мусорные" запросы?
что делать с ними? жаловаться провайдеру в ДЦ или, все таки, резать на
стороне сервера?

-- 
WBR, Andriy Tovstik
UNIX System Administrator
nick-handle: SQ22-UANIC
----------- следущая часть -----------
Вложение в формате HTML было извлечено…
URL: <http://nginx.org/pipermail/nginx-ru/attachments/20100704/47b29ef8/attachment.html>


Подробная информация о списке рассылки nginx-ru