Если работает под FreeBSD попробуйте включить accept filter httpready.<br><br><div class="gmail_quote">4 июля 2010 г. 18:47 пользователь Andriy Tovstik <span dir="ltr"><<a href="mailto:andriy.tovstik@gmail.com">andriy.tovstik@gmail.com</a>></span> написал:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;"><div>Здравствуйте.<br clear="all"></div><div><br></div><div>Заметил на графиках аплинков аномальные всплески трафика. решил поглядеть, что, собственно, происходит.</div>
<div>в конечном итоге - обнаружил:</div><div><br></div>
<div>на одном из фронтендов во множестве валяться в лог следующие запросы:</div><div><br></div><div>----</div><div>109.72.73.10 localhost "-" 400 0 "-" "-" "-" -<br>
109.72.73.10 localhost "-" 400 0 "-" "-" "-" -<br>84.237.183.88 localhost "-" 400 0 "-" "-" "-" -<br>
109.108.251.2 localhost "-" 400 0 "-" "-" "-" -<br>109.108.251.2 localhost "-" 400 0 "-" "-" "-" -<br>
95.83.139.9 localhost "-" 400 0 "-" "-" "-" -<br>91.200.200.6 localhost "-" 400 0 "-" "-" "-" -<br>
91.200.200.6 localhost "-" 400 0 "-" "-" "-" -<br>91.200.200.6 localhost "-" 400 0 "-" "-" "-" -<br>
91.200.200.6 localhost "-" 400 0 "-" "-" "-" -<br>91.200.200.6 localhost "-" 400 0 "-" "-" "-" -<br>
91.200.200.6 localhost "-" 400 0 "-" "-" "-" -<br>95.83.139.9 localhost "-" 400 0 "-" "-" "-" -<br>
95.83.139.9 localhost "-" 400 0 "-" "-" "-" -<br>95.83.139.9 localhost "-" 400 0 "-" "-" "-" -<br>
95.83.139.9 localhost "-" 400 0 "-" "-" "-" -<br>78.85.189.236 localhost "-" 400 0 "-" "-" "-" -<br>
178.163.84.217 localhost "-" 400 0 "-" "-" "-" -<br>93.125.121.208 localhost "-" 400 0 "-" "-" "-" -<br>
93.125.121.208 localhost "-" 400 0 "-" "-" "-" -<br>87.68.72.170 localhost "-" 400 0 "-" "-" "-" -<br>
77.122.63.55 localhost "-" 400 0 "-" "-" "-" -<br>77.122.63.55 localhost "-" 400 0 "-" "-" "-" -<br>
94.244.18.127 localhost "-" 400 0 "-" "-" "-" -<br>94.244.18.127 localhost "-" 400 0 "-" "-" "-" -<br>
94.244.18.127 localhost "-" 400 0 "-" "-" "-" -<br>84.237.183.88 localhost "-" 400 0 "-" "-" "-" -<br>
109.72.73.10 localhost "-" 400 0 "-" "-" "-" -<br></div><div>----</div><div>формат лога:</div><div>log_format custom '$remote_addr\t$host\t"$request"\t$status\t$body_bytes_sent\t"$http_referer"\t"$http_user_agent"\t"$http_x_forwarded_for"\t$upstream_response_time';<br>
</div><div><br></div><div><br></div><div>насколько я понимаю, это боты специально шлющие мне "мусорные" запросы?</div><div>что делать с ними? жаловаться провайдеру в ДЦ или, все таки, резать на стороне сервера?</div>
<div><br></div><font color="#888888">-- <br>WBR, Andriy Tovstik<br>UNIX System Administrator<br>nick-handle: SQ22-UANIC<br>
</font><br>_______________________________________________<br>
nginx-ru mailing list<br>
<a href="mailto:nginx-ru@nginx.org">nginx-ru@nginx.org</a><br>
<a href="http://nginx.org/mailman/listinfo/nginx-ru" target="_blank">http://nginx.org/mailman/listinfo/nginx-ru</a><br>
<br></blockquote></div><br>