Ошибка 400 в логе nginx.

[kirimedia]

Наблюдаю много ошибок в логе nginx

Код: Выделить всё

195.28.63.28 - - [01/Jun/2011:16:26:53 +0400] "-" 400 0 "-" "-" "-"
195.28.63.28 - - [01/Jun/2011:16:26:53 +0400] "-" 400 0 "-" "-" "-"
195.28.63.28 - - [01/Jun/2011:16:26:53 +0400] "-" 400 0 "-" "-" "-"
195.28.63.28 - - [01/Jun/2011:16:26:53 +0400] "-" 400 0 "-" "-" "-"

С разных ип в секунду приходит по несколько некорректных запросов.
В логе ошибок при этом

Код: Выделить всё

2011/06/01 16:26:53 [info] 4261#0: *90929 client closed prematurely connection while reading client request line, client: 195.28.63.28, server: _
2011/06/01 16:26:53 [info] 4261#0: *91076 client closed prematurely connection while reading client request line, client: 195.28.63.28, server: _
2011/06/01 16:26:53 [info] 4263#0: *91599 client closed prematurely connection while reading client request line, client: 195.28.63.28, server: _
2011/06/01 16:26:53 [info] 4263#0: *91600 client closed prematurely connection while reading client request line, client: 195.28.63.28, server: _

Кажется кто-то вяло ддосит.

Настройка nginx вроде

Код: Выделить всё

 server {
                listen 80 accept_filter=httpready default;
                server_name _ "";
                return 444;
        }

Не помогла. Ошибки как были так и остались.

Что можно с этим поделать? И от чего они появляются?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Alex Keda]

клиент обрывает соединение, видимо.

я на них внимания не обращаю

[serge]

А может такое быть из-за глюка сетевой карты?
Сейчас попался сервер на котором много таких ошибок в логе. При этом нагрузка минимальная (трафик не более 200-300 кбит). Если нагрузку увеличить (трафик вырастает до 70-80Мбит), то почти весь лог забит только этими ошибками.

[Alex Keda]

2 serge
интеерсно - это прога обрывает иил браузер?
если прога - то может в неё чё-то криво?

[serge]

На srv0 все ровно. Сейчас пробовали пускать на него нагрузку, ошибок нет.

[serge]

На данный момент пришел к интересному заключению.
После тюнинга сетевой подсистемы и выделения ей достаточных ресурсов получаю более ясную картину ошибки 400. Они так же идут как и шли, но само ПО при этом работает нормально.
Анализ логов показывает, что ошибка 400 идет от браузера хром. Он каким-то странным образом умудряется дублировать запрос для получения статики (ошибка проявляется при запросах к jpg). На первый запрос ему возвращается контент с кодом 200, а второй запрос примерно через 15-20 сек отдается ошибкой 400.