Re: Огромное кол-во 400 ошибок

[Slava Kokorin]

15 ноября 2012 г., 15:01 пользователь Andrew Sitnikov
<sitnikov at infonet.ee> написал:
> Hello Nginx-ru,
>
> os - centos 5.8, nginx 1.2.3
>
> 80.235.36.182   - - [15/Nov/2012:12:54:56 +0200] "-" 400 0 "-" "-" 0.000 - -
> 178.222.102.205 - - [15/Nov/2012:12:54:56 +0200] "-" 400 0 "-" "-" 0.000 - -
> 178.222.102.205 - - [15/Nov/2012:12:54:56 +0200] "-" 400 0 "-" "-" 0.000 - -
> 178.222.102.205 - - [15/Nov/2012:12:54:56 +0200] "-" 400 0 "-" "-" 0.000 - -
> 178.222.102.205 - - [15/Nov/2012:12:54:56 +0200] "-" 400 0 "-" "-" 0.000 - -
> 178.222.102.205 - - [15/Nov/2012:12:54:56 +0200] "-" 400 0 "-" "-" 0.000 - -
> 80.235.36.182   - - [15/Nov/2012:12:54:56 +0200] "-" 400 0 "-" "-" 0.000 - -
> 178.222.102.205 - - [15/Nov/2012:12:54:56 +0200] "-" 400 0 "-" "-" 0.000 - -
>
> в логах куча подобных ошибок - десятки тысяч в час.
>
> с этих же ip есть нормальные запросы , так что это не похоже на flood.
>
> куда копать - ума не приложу.

Было мнение что это некоторые браузеры открывают соединения про запас,
а затем, ничего не передав (даже заголовка Host), закрывают.

Т.к. это свойство клиента, то сделать с этим ничего нельзя, можно
только закрыть на это глаза.

Я избавился от таких записей в логах, игнорируя их. Примерно так :

    server {
      listen       80 default;
      server_name  _;
      access_log   off;
      rewrite ^ http://some_main_site.com$uri
   }
   далее все остальные секции server

>
> --
> Best regards,
>  Andrew                          mailto:sitnikov at infonet.ee
>
> _______________________________________________
> nginx-ru mailing list
> nginx-ru at nginx.org
> http://mailman.nginx.org/mailman/listinfo/nginx-ru



-- 
Regards,
Slava