Странная строка в логе веб-сервера

W
На сайте с 09.10.2004
Offline
46
771

Приветствую!

Что может означать вторая строка в логе:


91.76.141.124 - - [23/Jul/2010:15:53:20 +0200] "GET /" "Mozilla/5.0 (Windows; U; Windows NT 6.1; en-US) AppleWebKit/533.4 (KHTML, like Gecko) Chrome/5.0.375.99 Safari/533.4"
91.76.141.124 - - [23/Jul/2010:15:53:36 +0200] "-" 400 0 "-" "-"

В целом все работает нормально и такие строки появляются довольно редко, но все-таки периодически появляются.. Что это значит?..

Я знаю, что ответ сервера "400" - это Bad Request. И даже догадываюсь, почему он такой Bad - нет ни Get-запроса, ни пути, ничего.. Но откуда этот Bad Request берется?. Через 16 секунд после нормального запроса обычного человека с его же IP..

zexis
На сайте с 09.08.2005
Offline
388
#1

Я в своих логах тоже иногда вижу такие строки.

Иногда их бывает довольно много.

Это может быть из за того, что клиент подключился на 80-й порт, но данные тела запроса серверу не передал.

Может у него связь в этот момент оборвалось.

А может это и не клиент, а чей то самописный бот.

iamsens
На сайте с 26.08.2009
Offline
115
#2

самописный бот ☝

RAS
На сайте с 27.11.2005
Offline
126
RAS
#3

ошибочный запрос, а како - делайте дамп пакетов.

Администрируем сервера, впс, вдс. Ускоряем загрузку сайтов - DLE, Word Press, Joomla, Modx... Настраиваем безопасность. Ручная чистка rootkit/malware/вирусов. (/ru/forum/867860) Разработка - shell/bash/sh/python/perl.
Inet-Ark
На сайте с 19.05.2010
Offline
43
#4

У себя в логах подобного не нашел... Может действительно самописный бот...

MMO-игры и все, что с ними связано (http://gama.su/). Мой сайт с партнерскими программами — мало, но все надежные (http://best-pp.ru/).

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий