nginx | access.log

У вас проблемы с настройками, вас как прокси юзают.

Как сделана связка? Какие настройки?

Я дилетант в этом. Лучше к админам обращусь.

Спасибо!

400 и 404 - это обламываются, а не юзают.

2ТС: не обращайте внимания, подобных сканеров прокси или сканеров уязвимостей много ходит. с настройками все в порядке, нгикс сам отфутболивает такой хлам и до апача он не доходит.

по размеру ответа видно же, что нет, не юзают, а пробивают.

обычно быстро успокаиваются.

но если хочется справедливости, то открываем whois чей ip и катаем жалобу на все email которые видим.

как минимум в данном случае на abuse@egihosting.com

те в свою очередь вздрючивают клиента чтоб лучше следил за своим зоопарком дырявого софта.

Да, я что-то на ответ не посмотрел. Просто помню у самого было такое, когда настроили не правильно и юзали как прокси.

Тогда, у ТС-а, кто-то пробует, но не получается :) Поэтому можно забить. И вообще выключить логи, они нужны только для отладки, если что-то не так работает.

еще один плохой совет.

логи нужны всегда.

никогда не знаешь что произойдет.

а логи - это машина времени, можно вернуться в прошлое и проследить что происходило.

если жалко расходовать на них дисковые операции, то (если память позволяет), можно в рамдиск писать, периодически архивировать и на диске где-то складировать.

но надо смотреть конкретную ситуацию конечно. бывает что и с 512м памяти можно такое себе позволить, а бывает что и с десяткими гиг памяти ее бывает мало, или же логов чудовищно много.

Из саппорта так и ответили, что сканируют старые уязвимости. Т.к. ip одинаковые и долбятся каждый день, решил заблокировать их через iptables.

Если искомые файлы повторяются, можно настроить под них локейшн и отдавать 444, и даже блокировать фаерволом, анализируя лог.

Я пока не понимаю как через GET запрос можно обратиться к директории nginx "/etc/nginx/html/index.html", потому как именно подобные ошибки регистрируются в /var/log/nginx/error.log :

Я правильно понимаю что идет обращение напрямую к IP сервера (GET /)?

Staid, Это дефолтные настройки вирт. хоста

дефолтный корень /etc/nginx/html/

дефолтная индекс страница index.html

Обращение идёт к "server: localhost"

Ищите такой вирт. хост