Наблюдаю подозрительную активность в логе веб-сервера (nginx): на один из вхостов сыплются с достаточно высокой частотой (несколько запросов в секунду) непонятные запросы, на которые сервер ругается ошибкой 400 (bad request). Подозрительное в запросах то, что они приходят с огромного числа IP-шников в очень большом количестве (впрочем, недостаточном, чтобы считать это DDoS). IP-шники из совершенно рандомных стран мира. Есть даже IPv6-трафик. Судя по whois, IP-шники в основном провайдерские, в общей сложности их почти 7 тысяч.