Bonsoir.
Mon serveur dédié héberge un grand nombre de sites web.
Tout se passe trés bien sur 99% des sites, meme des gros ( plusieurs dizaines de milliers de visiteurs )
Mais un petit site, 30 visiteurs par jours !!! rencontre un soucis régulier depuis de nombreux mois.
D'un petit peu partout dans le monde , il y a régulierement des vagues d'erreur connexion 408..
170.51.46.102 - - [11/Mar/2018:07:22:48 +0100] "-" 408 0 "-" "-"
154.110.155.109 - - [11/Mar/2018:07:26:52 +0100] "-" 408 2903 "-" "-"
154.110.155.109 - - [11/Mar/2018:07:26:52 +0100] "-" 408 2903 "-" "-"
113.210.246.233 - - [11/Mar/2018:07:30:04 +0100] "-" 408 0 "-" "-"
197.234.221.111 - - [11/Mar/2018:07:30:46 +0100] "-" 408 0 "-" "-"
37.173.106.18 - - [11/Mar/2018:07:38:38 +0100] "-" 408 0 "-" "-"
83.195.53.124 - - [11/Mar/2018:07:39:18 +0100] "-" 408 3186 "-" "-"
80.214.156.92 - - [11/Mar/2018:07:40:31 +0100] "-" 408 137 "-" "-"
80.214.156.92 - - [11/Mar/2018:07:40:31 +0100] "-" 408 137 "-" "-"
160.154.136.161 - - [11/Mar/2018:07:41:37 +0100] "-" 408 0 "-" "-"
La conf apache est commune à tout le monde.
Pas de directive particuliere dans le htaccess de ce site. ( juste une ligne de 404 error )
Je sais pas si cela provient de la mise en place du ssl.
( SSL mis en place comme sur bcp d'autres sites , via lets encrypt , et tout est oki sur les autres )
Une idée de comment mieux diagnostiquer et résoudre le probleme ??
Merci
Personne ??
Pas la moindre piste ??
Bonsoir,
les requêtes n'ont pas ni referer ni user-agent, où alors c'est toi qui les a caché ?
Utilises-tu mod-security ? Si oui, regardes de ce côté là.
Cordialement.
Merci pour ton temps
Non je n'ai rien caché.
Ni referer, ni user-agent ..
Rien que des ip et l'erreur 408.
ça aurait été des ip étrangeres j'aurais pensé à un scan.
Non je n'ai pas mod-security
Là y a pas mal d'ip FR ( ma cible )
mon gros soucis c'est que
* je n'ai aucune autre erreur sur aucun autre site hébergé sur ce serveur
* je n'ai pas constaté l'erreur.
* google webmaster tools non plus
* c'est un simple site basique en page statique html !!!
Bonjour,
ça ressemble a une application mal codé qui envoie une chaine que apache n'arrive pas à traiter ou rien du tout.
Car là dans vos logs on vois même pas de HEAD/GET/POST, donc à priori l'origine de l'erreur viens du client (d'où une erreur en 4XX).
Cordialement, janus57
Ah ..
Donc pour toi, ça serait genre un scan par des robots ou des pcs infectés ??
les adresses ip sont assez diversifiées et avec une petite recherches sur ces IP on trouve pas grand chose, elles sont pas connu comme étant problématique.
Ce que je comprend pas c'est pourquoi ce petit site ..
Merci à vous en tout cas.