Estou recebendo centenas de entradas no meu log de acesso com solicitações inválidas como esta ...
217.23.114.224|-|15/Dec/2010:08:17:19 +0000|-|-|-|400|0|-|-
217.23.114.224|-|15/Dec/2010:08:17:19 +0000|-|-|-|400|0|-|-
217.23.114.224|-|15/Dec/2010:08:17:20 +0000|-|-|-|400|0|-|-
217.23.114.224|-|15/Dec/2010:08:17:20 +0000|-|-|-|400|0|-|-
217.23.114.224|-|15/Dec/2010:08:17:20 +0000|-|-|-|400|0|-|-
217.23.114.224|-|15/Dec/2010:08:17:20 +0000|-|-|-|400|0|-|-
Meu formato de arquivo de log é
'$remote_addr|$cookie__ourcookie|$time_local|$request|$content_length|$content_type|$status|$body_bytes_sent|$upstream_addr|$upstream_response_time';
O endereço IP varia e alguns deles são endereços IP de usuário válidos (não tenho certeza sobre os outros). Eles geralmente aparecem no meio de um conjunto válido de solicitações e depois param.
Alguém tem uma ideia de por que estou recebendo inúmeros pedidos aparentemente inválidos?
Eu não acho que isso pode ser explicado apenas dizendo que é uma tentativa de hack (embora alguns possam ser) - existe alguma configuração de depuração adicional para o NGINX?
Obrigado
Chris
Isso faz parte da execução de um servidor que está aberto a solicitações anônimas da Internet. Parece que algum cliente está tentando fazer uma conexão e, em seguida, descartá-lo imediatamente. Eu espero que seja um drone tentando ver qual servidor web você está rodando ... e explorá-lo, se possível. Ainda bem que você está correndo nginx;)
Seu problema pode ser que seu Nginx large_client_header_buffers precise ser aumentado por essa conversa .
Como alternativa, seu problema pode ser simplesmente navegadores da web abrindo uma conexão HTTP e, em seguida, fechando-a sem usá-la, ou está usando o Keep-Alive e atinge o tempo limite . Neste caso, não é um problema que os usuários estão vendo, mas apenas Nginx relatando um erro.
Tags nginx