Мой сайт вторую неделю подвергается то ли атаке, то ли неправильным запросам из-за кривых рук.
В Apache была ошибочна включена опция ProxyRequests On
, глобально. Ошибка была обнаружена при поиске причин тормозов сервера. Во вторник опция была отключена, но запросы все равно идут. Большинство запросов типа: ib.adnxs.com
GET http://ib.adnxs.com/ttj?id=5077287&cb=${CACHEBUSTER} HTTP/1.0" 404 157
. Естественно, домен ib.adnxs.com не соответствует моему.
Это атака или кривые руки? Как это остановить? Запросы приходят с разных ip.
Apache работал с дикими тормозами. Почему столь популярный сервер такой тормоз? Пришлось развернуть собственный сервер. Сейчас, судя по логу, на сервер идут 50 запросов в секунду. Апач, когда вис, показывал в логах порядка 10.