Fitrst我从Nagios收到NGINX的通知。
当我检查服务器 – 有很多完整的交换和内存。
我在日志中发现奇怪的条目:
65.49.14.146 - - [04/Jan/2015:16:06:11 +0200] "GET /EC65E041-8DDF-D04A-8307-38506B99BE22/6C6CCDBA-AFF1-E54F-A6A6-0D7A76E35801/from HTTP/1.1" 404 11564 "http://domain.ua/lalala" "Mozilla/5.0 (Windows NT 6.3; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/39.0.2171.95 Safari/537.36" "-"
什么是:
EC65E041-8DDF-D04A-8307-38506B99BE22 / 6C6CCDBA-AFF1-E54F,A6A6-0D7A76E35801
我在防火墙上禁止了这个IP,洛杉矶和内存现在看起来不错。
该URL包含两个UUID,但它们可能并不意味着什么。
由于这些条目似乎是对不存在URL的GET请求,所以没有理由认为它们可能会造成任何伤害。 如果他们有很多,然后把它们加起来,他们可能需要一些资源来处理。
一个体面的服务器应该能够处理每秒触发404的许多请求。 你没有告诉我们这些请求有多频繁。 假设他们非常频繁,那么这本身就可以解释服务器的减速。
IP地址65.49.14.146属于Hurricane Electric。 这是一个值得尊敬的公司。 我build议你问他们,如果阻止说IP可能会阻止合法请求。 他们通常非常有帮助。