nginx – 许多408请求从相同的IP超时

发布时间：2020-12-13 21:18:04 所属栏目：Nginx 来源：网络整理

导读：Web服务器：Nginx. 检查我们的日志文件,有许多连接的日志条目：需要59-61秒发送空请求(或至少记录没有) 导致408响应(请求超时) 不包含任何http_user_agent 源自有限数量的IP 我们正在监控服务响应的平均时间,这显然会增加我们的统计数据.除此之外,这是一个

Web服务器：Nginx.

检查我们的日志文件,有许多连接的日志条目：

>需要59-61秒
>发送空请求(或至少记录没有)
>导致408响应(请求超时)
>不包含任何http_user_agent
>源自有限数量的IP

我们正在监控服务响应的平均时间,这显然会增加我们的统计数据.除此之外,这是一个问题吗？知道为什么会这样吗？是否有人故意搞砸我们？我们应该做什么？

最佳答案

这可能是一个slowloris攻击：

见：https://en.wikipedia.org/wiki/Slowloris_(computer_security)和http://ha.ckers.org/slowloris/

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!