网上很多人写过相关的文章,大多的人的原因是因为 header 的头部大小超了,引起响应 400 告诉是 bad request.但其实还有一种可能,就是象端口测试工具,只是检查端口是否是活的。象 LVS 之类什么的,也会引起这种问题,然后日志中会出现大量的 400 象下面这样.
183.44.94.195 – - [19/Apr/2013:15:42:19 +0800] - - 400 0 "-" "-" – 183.44.94.195 – - [19/Apr/2013:15:42:19 +0800] - - 400 0 "-" "-" – |
另外,还有请求时,连 GET 之类的信息都没有,也有可能引起。没有 HTTP 指定的协议版本信息 HTTP/1.1 之类信息,也都会引起 400 。象这种空的日志。
这时会有大量的这种日志,非常影响我们查看和处理日志。
if ($server_protocol !~ "HTTP/1.[10]" ) { return 403; } |
测试过使用这种方式,但并关不了日志,虽然能过滤出来协议信息不存在的请求。因为这种请求不会落到任何 location 中。
所以这种的最简单的解决方案就只有
server { listen 80 default_server; server_name ''; access_log off; } |
加一个 server 给所有主机名不存的请求放到这个中来处理,并给日志关掉。