Beaucoup de request dans mes logs de nginx

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Beaucoup de request dans mes logs de nginx

Ti-Gars

Bonjour a tous,

Hier j'ai réinstaller mon serveur, installé le script de Ex_rat pour seedbox sur debian8 et tout est #1.

Par contre ce matin je regarde mes logs de nginx et je suis "attaqué" de request par check2.zennolab.com, www.sbjudge1.com, Goldproxy etc.

Je m'en suis rendu compte de cela après un bon ralentissement de mon serveur et sa continu toujours.

Voici un exemple:

[error] 555#555: *2198 FastCGI sent in stderr: "Primary script unknown" while reading response header from upstream, client: 195.22.127.175, server: _, request: "GET http://www.sbjudge1.com:80/ip4.php HTTP/1.0", upstream: "fastcgi://unix:/var/run/php5-fpm.sock:", host: "www.sbjudge1.com", referrer: "http://www.sbjudge1.com"
2017/08/12 11:51:43 [error] 554#554: *2541 FastCGI sent in stderr: "Primary script unknown" while reading response header from upstream, client: 81.30.221.55, server: _, request: "GET http://check2.zennolab.com/proxy.php HTTP/1.1", upstream: "fastcgi://unix:/var/run/php5-fpm.sock:", host: "check2.zennolab.com", referrer: "RefererString"
2017/08/12 11:52:47 [error] 559#559: *2622 FastCGI sent in stderr: "Primary script unknown" while reading response header from upstream, client: 177.6.241.162, server: _, request: "GET http://proxyjudge.us/judge.php HTTP/1.0", upstream: "fastcgi://unix:/var/run/php5-fpm.sock:"
2017/08/12 11:53:11 [error] 559#559: *2652 FastCGI sent in stderr: "Primary script unknown" while reading response header from upstream, client: 81.30.221.55, server: _, request: "GET http://check2.zennolab.com/proxy.php HTTP/1.1", upstream: "fastcgi://unix:/var/run/php5-fpm.sock:", host: "check2.zennolab.com", referrer: "RefererString"
2017/08/12 11:54:51 [error] 554#554: *2776 FastCGI sent in stderr: "Primary script unknown" while reading response header from upstream, client: 81.30.221.55, server: _, request: "GET http://check2.zennolab.com/proxy.php HTTP/1.1", upstream: "fastcgi://unix:/var/run/php5-fpm.sock:", host: "check2.zennolab.com", referrer: "RefererString"
2017/08/12 11:56:19 [error] 559#559: *2884 FastCGI sent in stderr: "Primary script unknown" while reading response header from upstream, client: 81.30.221.55, server: _, request: "GET http://chek.zennolab.com/proxy.php HTTP/1.1", upstream: "fastcgi://unix:/var/run/php5-fpm.sock:", host: "chek.zennolab.com", referrer: "RefererString"
2017/08/12 11:56:20 [error] 552#552: *2888 FastCGI sent in stderr: "Primary script unknown" while reading response header from upstream, client: 203.162.235.234, server: _, request: "GET http://proxyjudge.us/judge.php HTTP/1.0", upstream: "fastcgi://unix:/var/run/php5-fpm.sock:"
2017/08/12 11:57:59 [error] 554#554: *3010 FastCGI sent in stderr: "Primary script unknown" while reading response header from upstream, client: 81.30.221.55, server: _, request: "GET http://check2.zennolab.com/proxy.php HTTP/1.1", upstream: "fastcgi://unix:/var/run/php5-fpm.sock:", host: "check2.zennolab.com", referrer: "RefererString"
2017/08/12 11:59:29 [error] 555#555: *3111 FastCGI sent in stderr: "Primary script unknown" while reading response header from upstream, client: 81.30.221.55, server: _, request: "GET http://check2.zennolab.com/proxy.php HTTP/1.1", upstream: "fastcgi://unix:/var/run/php5-fpm.sock:", host: "check2.zennolab.com", referrer: "RefererString"
2017/08/12 12:01:00 [error] 555#555: *3222 FastCGI sent in stderr: "Primary script unknown" while reading response header from upstream, client: 81.30.221.55, server: _, request: "GET http://check2.zennolab.com/proxy.php HTTP/1.1", upstream: "fastcgi://unix:/var/run/php5-fpm.sock:", host: "check2.zennolab.com", referrer: "RefererString"
2017/08/12 12:02:32 [error] 554#554: *3336 FastCGI sent in stderr: "Primary script unknown" while reading response header from upstream, client: 81.30.221.55, server: _, request: "GET http://check2.zennolab.com/proxy.php HTTP/1.1", upstream: "fastcgi://unix:/var/run/php5-fpm.sock:", host: "check2.zennolab.com", referrer: "RefererString"
2017/08/12 12:04:01 [error] 555#555: *3446 FastCGI sent in stderr: "Primary script unknown" while reading response header from upstream, client: 81.30.221.55, server: _, request: "GET http://check2.zennolab.com/proxy.php HTTP/1.1", upstream: "fastcgi://unix:/var/run/php5-fpm.sock:", host: "check2.zennolab.com", referrer: "RefererString"
2017/08/12 12:05:35 [error] 554#554: *3567 FastCGI sent in stderr: "Primary script unknown" while reading response header from upstream, client: 81.30.221.55, server: _, request: "GET http://check2.zennolab.com/proxy.php HTTP/1.1", upstream: "fastcgi://unix:/var/run/php5-fpm.sock:", host: "check2.zennolab.com", referrer: "RefererString"
2017/08/12 12:05:54 [error] 555#555: *3591 FastCGI sent in stderr: "Primary script unknown" while reading response header from upstream, client: 195.22.127.175, server: _, request: "GET http://www.sbjudge3.com:80/ip4.php HTTP/1.0", upstream: "fastcgi://unix:/var/run/php5-fpm.sock:", host: "www.sbjudge3.com", referrer: "http://www.sbjudge3.com"
2017/08/12 12:05:54 [error] 555#555: *3593 FastCGI sent in stderr: "Primary script unknown" while reading response header from upstream, client: 195.22.127.175, server: _, request: "GET http://www.sbjudge3.com:80/ip4.php HTTP/1.0", upstream: "fastcgi://unix:/var/run/php5-fpm.sock:", host: "www.sbjudge3.com", referrer: "http://www.sbjudge3.com"
2017/08/12 12:05:54 [error] 552#552: *3595 FastCGI sent in stderr: "Primary script unknown" while reading response header from upstream, client: 195.22.127.175, server: _, request: "GET http://www.sbjudge3.com:80/ip4.php HTTP/1.0", upstream: "fastcgi://unix:/var/run/php5-fpm.sock:", host: "www.sbjudge3.com", referrer: "http://www.sbjudge3.com"
2017/08/12 12:05:54 [error] 555#555: *3597 FastCGI sent in stderr: "Primary script unknown" while reading response header from upstream, client: 195.22.127.175, server: _, request: "GET http://www.sbjudge3.com:80/ip4.php HTTP/1.0", upstream: "fastcgi://unix:/var/run/php5-fpm.sock:", host: "www.sbjudge3.com", referrer: "http://www.sbjudge3.com"
2017/08/12 12:07:15 [error] 555#555: *3697 FastCGI sent in stderr: "Primary script unknown" while reading response header from upstream, client: 81.30.221.55, server: _, request: "GET http://check2.zennolab.com/proxy.php HTTP/1.1", upstream: "fastcgi://unix:/var/run/php5-fpm.sock:", host: "check2.zennolab.com", referrer: "RefererString"
2017/08/12 12:10:12 [error] 556#556: *3915 FastCGI sent in stderr: "Primary script unknown" while reading response header from upstream, client: 81.30.221.55, server: _, request: "GET http://check2.zennolab.com/proxy.php HTTP/1.1", upstream: "fastcgi://unix:/var/run/php5-fpm.sock:", host: "check2.zennolab.com", referrer: "RefererString"

Mise a part bannir les hosts, quelqu'un saurait comment règler le soucis lol

Merci de votre aide les amis !!!

PS: En date du 13 Aout 2017 voici les access log de mon nginx. Il y en a des centaines et centaines d'autres mais je vous montres les quelques lignes. Les ips change pratiquement chaque 2-3 request...
https://paste.mondedie.fr/?6187557937ea4704#Oi4zLB6o91wA3wkaDDeVzLnnoYkYm1DSvx5zhEejdzM=
https://paste.mondedie.fr/?806fc5eb7581ba06#2cROI9mjxB9AmM/iLEGipckTqcot1z8WOtYf5s1fd5k=

Ti-Gars

Personne qui aurait une idée pourquoi j'ai tout cela? J'ai réinstaller 2 fois le serveur et réinstaller ma seedbox via le script de @ex_rat et toujours la même chose après l’installation. Toujours autant de request 😐

Merci à tous.

Hiden

Aucune idée du pourquoi (et ça m’intéresse donc si quelqu'un sait...). J'ai eu un soucis similaire avec mon ancien serveur sans jamais trouver l'explication. De temps a autre j’étais submergé sous des requêtes comparables.

En attendant je placerai quelques DROP iptables sur quelques IP liées à l'anomalie (elles changent mais les même reviennent plusieurs fois), mais sinon, je ne vois pas.

Peut-etre que quelqu'un de plus compétent pourrait nous éclairer car la réponse à ton pourquoi m’intéresse.

Ti-Gars

Merci @Hiden pour ton post, J'ai mis quelques règles iptables, mais tout passe quand même puisque ce n'est dans la plupart des cas, jamais ou presque le même ip sauf quelque'uns. Le gros soucis c'est que la plupart des request passe ( code 200). Pourtant, je n'est rien de plus que le nginx installé avec le script par défaut. Rien d'autre.

Mon serveur est chez Online le seul retour que j'ai eu de leur part était qu'il se pourrait pour X raison que quelque chose redirige toutes les request vers mon server ou mon ip range mais sa fait 2 jours et j'attend encore lol.

Rathorian

Ti-Gars Si tu es seul sur ton serveur et qu'il y a que toi qui y accède dessus en HTTP(s), tu pourrais éventuellement ouvrir le port seulement pour ton IP (si tu as la chance d'être en IP Fixe....)

Aerya

Salut, +1 pour les règles IPtables restrictives. Sinon, ça ressemble fortement à du proxy tout ça. Tu n'as rien installé d'autre que le script ? Tu as bien utilisé le tuto de MDD (et donc le GitHub officiel) ?

Ti-Gars

@Aerya , J'ai seulement installé le script que l'on retrouve ici la bonobox (https://mondedie.fr/d/5399-Script-Installation-automatique-ruTorrent-nginx) version light ainsi qu'un ZNC ( https://wiki.znc.in/Installation ). C'est tout et j'utilise c'est deux la depuis des lunes et je n'avais jamais eu ce soucis.

Mais si sa avait été quelque chose d'installé sur mon serveur, j'ai reformaté 5 fois pour seulement réinstallé le script mais des que nginx était installé, je recommençais à avoir ces requests. Donc vraiment pour moi c'est une énigme totale...

La pour le moment je suis en attente d'une relocalisation sur un autre serveur mais pour les règles restrictives, est-il possible de bloquer un nom de domaine au lieu du ip sinon si sa ce reproduit sur mon nouveau serveur je serai pas plus avancé. Je vais faire mes recherche. Merci à vous tous.

Aerya

Ma remarque au sujet d'IPtables était de "tout bloquer sauf" tes IP personnelles (si elles sont fixes ou tu as un VPN). Il pourrait être possible d'ajouter des règles IPtables selon les logs Nginx voire même Fail2ban mais c'est fastidieux.

Ti-Gars

Merci @Aerya je comprends. En espérant en premier lieu que sa est déjà règlé le problème de changé de serveur et de ip, je testerais des trucs plus poussés pour le futur. Je suis Encore un newbie dans le domaine lol.