在 NGINX 日志中获取 6C6CCDBA-AFF1-E54F-A6A6-0D7A76E35801

在 NGINX 日志中获取 6C6CCDBA-AFF1-E54F-A6A6-0D7A76E35801

我第一次收到来自纳吉奥斯NGINX向下。

当我检查服务器时,发现有很多交换空间和内存已满。

我在日志中发现了奇怪的条目:

65.49.14.146 - - [04/Jan/2015:16:06:11 +0200] "GET /EC65E041-8DDF-D04A-8307-38506B99BE22/6C6CCDBA-AFF1-E54F-A6A6-0D7A76E35801/from HTTP/1.1" 404 11564 "http://domain.ua/lalala" "Mozilla/5.0 (Windows NT 6.3; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/39.0.2171.95 Safari/537.36" "-"

什么是:

EC65E041-8DDF-D04A-8307-38506B99BE22/6C6CCDBA-AFF1-E54F-A6A6-0D7A76E35801

我在防火墙上禁止了这个 IP,现在 LA 和内存看起来不错。

答案1

该 URL 包含两个 UUID,但它们可能没有任何意义。

由于这些条目似乎是针对不存在的 URL 的 GET 请求,因此没有理由认为它们会造成任何危害。如果有很多这样的条目,那么将它们全部加起来,它们可能需要一些资源来处理。

一个不错的服务器应该能够处理每秒触发 404 的大量请求。您还没有告诉我们这些请求的具体频率。假设它们非常频繁,那么这本身就可以解释服务器速度变慢的原因。

IP 地址 65.49.14.146 属于 Hurricane Electric。这是一家值得尊敬的公司。我建议您询问他们,封锁该 IP 是否也会阻止合法请求。他们通常非常乐于助人。

相关内容