Снова о 400

[anon]

Всем привет.

Стало очень много в логах ошибок типа

IP - - [01/Mar/2013:14:37:29 +0000] "-" 400 - 0 "-" "-"
upstream_response_time - msec 1362148649.996 request_time 5.343 -->-

Доходит до 300-400 в секунду. Сервер довольно нагруженный, но все же.

Выставил дебаг увидел следующее:

2013/03/01 14:36:19 [info] 21180#0: *676861779 client closed prematurely
connection while SSL handshaking, client: 112.175.6.2, server: example.com

Это только в логе для сервера с SSL. Также добавил в конфиг:

server {
    listen *:80  default;
        server_name  _ "";
        return 444;
     }

Количество 400-х не уменьшилось.

Как можно отловить что генерирует эти реквесты, возможно это баг в нашем
приложении(читал о слишком больших кукис).
Сертификат проверял различными внешними чекерами, пишут проблем нет.

Posted at Nginx Forum: http://forum.nginx.org/read.php?21,236787,236787#msg-236787