<div>Здравствуйте.<br clear="all"></div><div><br></div><div>Заметил на графиках аплинков аномальные всплески трафика. решил поглядеть, что, собственно, происходит.</div><div>в конечном итоге - обнаружил:</div><div><br></div>
<div>на одном из фронтендов во множестве валяться в лог следующие запросы:</div><div><br></div><div>----</div><div>109.72.73.10 localhost "-" 400 0 "-" "-" "-" -<br>
109.72.73.10 localhost "-" 400 0 "-" "-" "-" -<br>84.237.183.88 localhost "-" 400 0 "-" "-" "-" -<br>
109.108.251.2 localhost "-" 400 0 "-" "-" "-" -<br>109.108.251.2 localhost "-" 400 0 "-" "-" "-" -<br>
95.83.139.9 localhost "-" 400 0 "-" "-" "-" -<br>91.200.200.6 localhost "-" 400 0 "-" "-" "-" -<br>
91.200.200.6 localhost "-" 400 0 "-" "-" "-" -<br>91.200.200.6 localhost "-" 400 0 "-" "-" "-" -<br>
91.200.200.6 localhost "-" 400 0 "-" "-" "-" -<br>91.200.200.6 localhost "-" 400 0 "-" "-" "-" -<br>
91.200.200.6 localhost "-" 400 0 "-" "-" "-" -<br>95.83.139.9 localhost "-" 400 0 "-" "-" "-" -<br>
95.83.139.9 localhost "-" 400 0 "-" "-" "-" -<br>95.83.139.9 localhost "-" 400 0 "-" "-" "-" -<br>
95.83.139.9 localhost "-" 400 0 "-" "-" "-" -<br>78.85.189.236 localhost "-" 400 0 "-" "-" "-" -<br>
178.163.84.217 localhost "-" 400 0 "-" "-" "-" -<br>93.125.121.208 localhost "-" 400 0 "-" "-" "-" -<br>
93.125.121.208 localhost "-" 400 0 "-" "-" "-" -<br>87.68.72.170 localhost "-" 400 0 "-" "-" "-" -<br>
77.122.63.55 localhost "-" 400 0 "-" "-" "-" -<br>77.122.63.55 localhost "-" 400 0 "-" "-" "-" -<br>
94.244.18.127 localhost "-" 400 0 "-" "-" "-" -<br>94.244.18.127 localhost "-" 400 0 "-" "-" "-" -<br>
94.244.18.127 localhost "-" 400 0 "-" "-" "-" -<br>84.237.183.88 localhost "-" 400 0 "-" "-" "-" -<br>
109.72.73.10 localhost "-" 400 0 "-" "-" "-" -<br></div><div>----</div><div>формат лога:</div><div>log_format custom '$remote_addr\t$host\t"$request"\t$status\t$body_bytes_sent\t"$http_referer"\t"$http_user_agent"\t"$http_x_forwarded_for"\t$upstream_response_time';<br>
</div><div><br></div><div><br></div><div>насколько я понимаю, это боты специально шлющие мне "мусорные" запросы?</div><div>что делать с ними? жаловаться провайдеру в ДЦ или, все таки, резать на стороне сервера?</div>
<div><br></div>-- <br>WBR, Andriy Tovstik<br>UNIX System Administrator<br>nick-handle: SQ22-UANIC<br>