364245 запросов к картинке, которой нет

Может и школота. Особенно, если Вы ErrorDocument на каком-нить PHP сделали для 404 странички.

  49577 87.119.229.2*0

  49036 217.118.90.1*2

  41376 80.64.175.5

....

    112 178.49.104.*6

А это вывод чего? Интересуют всякие непонятные "*0".

Кто-то где-то поставил картинку на ваш сайт и ошибся, может быть даже на форуме. Вот и долбят вас юзеры.

Поставьте nginx на статику или хотя бы как прокси и проблем больше таких не будет.

Это подсчет запросов с IP адресов к той самой несуществующей картинке.

Ошибка 404 на HTML. Запросы картинок под mod_rewrite не попадают.

alexey_nsk добавил 17.01.2011 в 21:11

nginx стоит уже. Но согласно правилам и location, все запросы картинок, которые сам nginx не достал с диска (из директории сайта) передаются апачу на тот случай, если картинка отдается скриптом. Но в данном случае картинки нет. Ошибка 404 - статика. Нагрузки повышенной не замечено. Но ситуация необычная. Вот думаю, банить эти IP или нет. Что посоветуете?

alexey_nsk добавил 17.01.2011 в 21:13

Кто в здравом уме и осознанно будет дергать несуществующую картинку столько раз? Только боты?

Мешаю - банить. Не мешают - не банить.

Посмотрите рефереры для этих обращений.

Если не хотите, чтобы на ваши картинки напрямую ссылались - поставьте защиту от хотлинка. Например, http://sysoev.ru/nginx/docs/http/ngx_http_referer_module.html или mod_rewrite для апача.

Вам же объяснили - кто-то разместил ссылку на картинку на каком-то форуме(ах). Вот браузеры пользователей и пытаются ее подгрузить.

Может я чего не понимаю, но 49577 с одного IP? При чем запросы до сих пор идут:

# grep '2011:00:17' /var/log/httpd/domains/***********.ru.log | grep 87.119.229.2*0 | wc -l
538
# grep '2011:00:18' /var/log/httpd/domains/***********.ru.log | grep 87.119.229.2*0 | wc -l
581
# grep '2011:00:19' /var/log/httpd/domains/***********.ru.log | grep 87.119.229.2*0 | wc -l
584
# grep '2011:00:20' /var/log/httpd/domains/***********.ru.log | grep 87.119.229.2*0 | wc -l
575
# grep '2011:00:21' /var/log/httpd/domains/***********.ru.log | grep 87.119.229.2*0 | wc -l
575
# grep '2011:00:44' /var/log/httpd/domains/***********.ru.log | grep 87.119.229.2*0 | wc -l
575

~10 запросов в секунду только с одного этого IP.

Рефер локальный. Легальная страничка сайта.

Да забаньте вы его и всё.

так все равно запросы будут идти

Это, извините, прежде всего не "один IP", а просто незнание кем-то матчасти. Идти учить что значит 87.119.229.2*0 для grep :-)

Нужно смотреть подробнее на месте. Но раз ситуация не напрягает - можно и забить. Или пробивайте по whois IP и шлите абузы, кому полагается. Авось ответят.

В DROP?

Дык, это для постинга форума немного IP скорректировал. Прикрыл циферки.

alexey_nsk добавил 17.01.2011 в 22:53

Т.е. в качестве заключения, чтобы отсеять сомнения, Вы согласны с моим предположением/выводом, что приведенные данные показывают аномальную активность (а то вдруг у меня паранойя)?

Хотлинк небось?