nginx – 许多408请求从相同的IP超时

Web服务器:Nginx.检查我们的日志文件,有许多连接的日志条目:需要59-61秒发送空请求(或至少记录没有)导致408响应(请求超时)不包含任何http_user_agent源自有限数量的IP我们正在监控服务响应的平均时间,这显然会增加我们的统计数据.除此之外,这是一个问题吗?

Web服务器:Nginx.

检查我们的日志文件,有许多连接的日志条目:

>需要59-61秒
>发送空请求(或至少记录没有)
>导致408响应(请求超时)
>不包含任何http_user_agent
>源自有限数量的IP

我们正在监控服务响应的平均时间,这显然会增加我们的统计数据.除此之外,这是一个问题吗?知道为什么会这样吗?是否有人故意搞砸我们?我们应该做什么?
最佳答案
这可能是一个slowloris攻击:

见:https://en.wikipedia.org/wiki/Slowloris_(computer_security)和http://ha.ckers.org/slowloris/

作者: dawei

【声明】:永州站长网内容转载自互联网,其相关言论仅代表作者个人观点绝非权威,不代表本站立场。如您发现内容存在版权问题,请提交相关链接至邮箱:bqsm@foxmail.com,我们将及时予以处理。

为您推荐

联系我们

联系我们

0577-28828765

在线咨询: QQ交谈

邮箱: xwei067@foxmail.com

工作时间:周一至周五,9:00-17:30,节假日休息

返回顶部