Тысячи непонятных(пустых) обращений к серверу - логватч паникует

12
H
На сайте с 01.04.2012
Offline
15
#11

Кроме вышеназванного, эту ошибку еще вызывают обычные HTTP-запросы попадающие на HTTPS порт.

M
На сайте с 02.01.2013
Offline
38
#12
horofag:
обычные HTTP-запросы попадающие на HTTPS порт

Как можно проверить, что это именно они?? Или исправить этот шум от них..

zexis
На сайте с 09.08.2005
Offline
388
#13
musitann:
Как можно проверить, что это именно они?? Или исправить этот шум от них..

С помощью tcpdump посмотреть какие пакеты идут от IP, создающих ошибку 400.

Предполагаю, что они успешно проходят процедуру установки TCP соединения (трехэтапное рукопожатие)

Трехэтапное рукопожатие они должны проходить успешно, так как иначе они вообще не попадут в лог access.log.

Но потом либо ни чего не шлют и закрывают TCP соединение, либо шлют не корректные данные для протокола HTTP.

Тоже регулярно вижу ошибку 400 в логах на многих серверах.

tmatm
На сайте с 22.04.2006
Offline
205
#14

Тоже есть полно таких пустых запросов (до 50 в секунду). Это Хром и некоторые другие браузеры открывают пустые коннекты на всякий случай, а затем закрывают их (а Nginx ругается на пустой запрос). Вроде как это не баг, а такая технологическая особенность.

Optimizator.Ru ( https://optimizator.ru/ ) — регистрация и продление доменов в RU-CENTER и REG.RU: RU, РФ от 123 р.; MSK.RU, SPB.RU и др. 168 р. + REG.RU ( https://reg.optimizator.ru/ ). Освобождающиеся домены от 150 р. ( https://optimizator.ru/backorder/ )
M
На сайте с 02.01.2013
Offline
38
#15
tmatm:
Вроде как это не баг, а такая технологическая особенность.

мне бы logwatch заставить эту особенность игнорировать, пока не получилось (((

Den73
На сайте с 26.06.2010
Offline
523
#16
tmatm:
Тоже есть полно таких пустых запросов (до 50 в секунду). Это Хром и некоторые другие браузеры открывают пустые коннекты на всякий случай, а затем закрывают их (а Nginx ругается на пустой запрос). Вроде как это не баг, а такая технологическая особенность.

просто вы их не умеете воспринимать адекватно

M
На сайте с 02.01.2013
Offline
38
#17
Den73:
просто вы их не умеете воспринимать адекватно

и logwatch, что собственно меня и напрягает :(

12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий