Пустые tcp-сессии и nginx
Добрый день.
Внезапно в логе nginx обнаружилась масса HTTP-запросов с кодом "400"
Wireshark показал, что с сервером постоянно устанавливаются "пустые"
tcp-соединения (корректные на первый взгляд), которые сразу же и
закрываются без передачи данных.
Количество таких соединений - порядка 2M в сутки, что составляет
несколько процентов от общего количество логируемых запросов (статика
в основном не логируется), количество уникальных IP порождающих такие
запросы - порядка 0.5K за сутки.
Вопрос - это какой-то такой наивный DDoS или в сети появилась какая-то
новая, печальная технология?
По моим наблюдениями, с этих IP заходят клиенты идентифицирующие себя
как AppleWebKit, но это очень предварительно, логи еще перевариваются
скриптом.
Включение либо выключение синкук ни на что не влияет.
Спасибо.
--
WBR, Bogdan B. Rudas
Reply to: