Что за море доменов в nginx и ошибка 502?

Question

[bernex]

Вдруг резко на сервере появилось море логов с разными именами: clients3.google.com-access.log, 1.gravatar.com-access.log и т.п.
Понятное дело домен пингуется не на ip сервера...
Много повторяющихся ip в запросе, странные урлы и referrers...

Так только запуская nginx сразу вешается сервер, не тянет php-fpm.
Останавливаю nginx и нагрузка падает.
Никакого другого кода вроде не нашел. На сервере работает только один домен.

Откуда такое может быть и что делать?
Спасибо!

UPD:
Помогло вернуть в работу сайт:

if ($host !~ ^(studio.com|www.studio.com)$ ) {
return 444;
}

Но при поднятии nginx в логи сыпятся запросы все равно...

Answer 1

[Евгений]

server {
	listen   80 default;
	access_log off;
  
	location / {
		return 444;
	}
}

вот этот бред убрать надо
if ($host !~ ^(studio.com|www.studio.com)$ ) {
return 444;
}
и сделать для каждого сайта свою секцию
server {
listen 80;
server_name site.ru;
}

Comments

[bernex]

Но я насколько понимаю, это отключит логи, но факт запросы будут идти на сервер, но я их не буду видеть?

[Евгений]

bernex: да, но на факт того, что кто-то запросы шлет на сервер с подменой хоста все равно не изменить

[bernex]

Nc_Soft: Ясно, зачем такое делают? Какой смысл?

[panaceya]

>> и сделать для каждого сайта свою секцию
Для серверов с 10 и выше хостами нужно писать и использовать nginx map.

[Алексей Ямщиков]

bernex: делают - боты наверное, дырки ищут. Ботнет то поддерживать то как то надо.

[Евгений]

panaceya: можно пример для 2 хостов?

[Евгений]

bernex: да еще и ssh брутят постоянно, я не знаю как теперь спать будешь :D

[bernex]

Nc_Soft: ssh сразу порт изменил и через сертификат только

[panaceya]

Nc_Soft:
nginx.conf
```
include map.conf;
server {
listen :80 default deferred;

server_name _;
include map_template.conf;
}
```
map.conf:

```
map $http_host $domain {
hostnames;
default "";
.domain.com domain.com;
}
map $http_host $home {
hostnames;
default "";
.domain.com /var/www/domain.com/public_html/;

}

```
map_template.conf
```
set $root $home;
root $root;
#location, rewrite и т.д....
```

[Евгений]

panaceya: ясно,
ну это когда вообще одинаковые конфиги у всех сайтов

[panaceya]

Nc_Soft: обычно они и одинаковые.

[Евгений]

panaceya: ну если что-то типа хостинга делать, то да, не знаю почему всякие isp не взяли это на вооружение

[panaceya]

Nc_Soft: извине, но это мое имхо. Продукты ISP являются кривыми работами, не знаю за что люди платять им деньги. не стоит на них равнятся. У меня есть некоторые клиенты, которые использовали их продукты, и при ошибках писали им. Все ответы ТП сводятся к "проблемам хостера", хотя решалась простой сменой продукта.
На моем проэкте я использую map, а там более 1к сайтов - проблем нет. Были проблемы когда я использовал метод "каждый файл для домена" (тогда было около 200 доменов) - вечные падения и нагрузки, решилось переходом на карты и написаниям одних правил для всех.

Что Вам выбирать - смотрите по своим требованиям.

Answer 2

[xmoonlight]

прокси открытое?

Comments

[bernex]

Вмысле? не устанавливалось ничего дополнительно.

[xmoonlight]

bernex: файл вирт. хостов нужен к просмотру..

[Tark]

Нет ли в nginx.conf записи типа

server_name адрес_сайта www.адрес_сайта IP_сервера

?

[bernex]

xmoonlight:

user www-data;
worker_processes 4;
pid /run/nginx.pid;

events {
worker_connections 768;
# multi_accept on;
}

http {

sendfile on;
tcp_nopush on;
tcp_nodelay on;
keepalive_timeout 65;
types_hash_max_size 2048;
server_tokens off;

client_max_body_size 100m;

pagespeed on;
pagespeed FileCachePath /var/ngx_pagespeed_cache;
pagespeed MemcachedThreads 1;
pagespeed MemcachedServers "localhost:11211";

# server_names_hash_bucket_size 64;
# server_name_in_redirect off;

include /etc/nginx/mime.types;
default_type application/octet-stream;

access_log /var/log/nginx/access.log;
error_log /var/log/nginx/error.log;

gzip on;
gzip_disable "msie6";

gzip_vary on;
gzip_proxied any;
gzip_comp_level 6;
gzip_buffers 16 8k;
gzip_http_version 1.1;
gzip_types text/plain text/css application/json application/x-javascript text/xml application/xml application/xml+rss text/javascript;

include /etc/nginx/conf.d/*.conf;
include /etc/nginx/sites-enabled/*;
}

и один сайт:

server {
listen 80 default;
#listen [::]:80 ipv6only=off;
server_name studio.com *.studio.com;

if ($host !~ ^(studio.com|www.studio.com)$ ) {
return 444;
}

root /usr/share/nginx/studio-com;
index index.php index.html index.htm;

location / {
try_files $uri $uri/ /index.php?$args ;
}

location ~ /favicon.ico {
access_log off;
log_not_found off;
}

location ~ \.php$ {
try_files $uri /index.php;
include fastcgi_params;
fastcgi_pass unix:/var/run/php5-fpm.sock;
}

location ~* \.(?:js|css|jpg|jpeg|gif|png|ico|cur|gz|svg|svgz|mp4|ogg|ogv|webm|htc)$ {
error_page 404 = /index.php;

expires 1M;
access_log off;
add_header Cache-Control "public";
}

access_log /var/log/nginx/$host-access.log;
error_log /var/log/nginx/wpms-error.log;
}

[bernex]

Tark: есть server_name studio.com *.studio.com;

[xmoonlight]

bernex: listen 80 default;
попробуйте на
listen studio.com:80 default;
сменить

[bernex]

xmoonlight: listen studio.com:80 default;
# server_name studio.com *.studio.com;

Все равно логи идут другие ((

[xmoonlight]

bernex: надо проверять все инклуды..

[bernex]

xmoonlight: Вся папка понфигов: https://www.dropbox.com/s/ftfin6qdhc3n8hb/all_ngin...

[Алексей Ямщиков]

bernex: "Но при поднятии nginx в логи сыпятся запросы все равно..."
Что за запросы?

[bernex]

Алексей Ямщиков: Вот примеры из 3-х файлов
https://www.dropbox.com/s/vfybq4ckdgbdz2n/log-exam...

[Алексей Ямщиков]

у вас сервер случаем не интернет шлюзом стоит?

[bernex]

Алексей Ямщиков: Обычный, нет, такого не настраивал.