Nginx и 400 error

Надеюсь, ты не имеешь в виду - «решить» проблему методом страуса, отключив логирование?

Заблокируй на файрволе эти самые xx.xx.xx.xx

Не имеет значения каким образом решить проблему, главное её решить. 400 ошибки у реальных пользователей, а не у ботов.

либо реальные пользователи шлют плохие запросы либо стоит попробовать подкрутить large_client_header_buffers (http://wiki.nginx.org/HttpCoreModule), но если хидер от клиента не влазит в 8k, это опять же наводит на мысль о плохих запросах.

large_client_header_buffers ставил я его уже, не помогает, все дальше идет в логи данная ошибка.

Включи debug, увидишь почему эти запросы некорректны

Если используешь http, без ssl, также попробуй снять дамп траффика ( tcpdump -s0 -w /tmp/dump.raw ), потом его удобно смотреть wireshark ( analyze -> follow tcp stream ). Для ssl есть ssldump, не пробовал.

Тогда остается попросить реальных пользователей не слать плохие запросы.

Предлагаю всё же посмотреть отладочные логи, а если не поможет - дамп. Мало ли чем именно эти запросы плохие. Может соединения обрываются или какое шибко умное сетевое устройство решило инспектировать трафик на порт nginx ;)

Если по дебагу, то:

2012/10/25 14:11:08 [info] 15763#0: *4360 client prematurely closed connection while reading client request line, client: 296.296.296.296, server: domain.ru
2012/10/25 14:11:08 [info] 15763#0: *4359 client prematurely closed connection while reading client request line, client: 296.296.296.296, server: domain.ru
2012/10/25 14:11:08 [info] 15763#0: *4356 client 296.296.296.296 closed keepalive connection

296.296.296.296

Шо, прямо вот так и пишет то?

Ты уверен, что эти строки соответствуют 400 ошибкам, а не сами по себе?

IP заменил на другой.

Вроде как да, потому что если очистить лог access.log и наблюдать логи, тоесть выбрать ip от которого идет такие запросы, а потом сделать выборку по дебагу, то только это.

http://forum.lissyara.su/viewtopic.php?f=3&t=32978&view=unread

Анализ логов показывает, что ошибка 400 идет от браузера хром. Он каким-то странным образом умудряется дублировать запрос для получения статики (ошибка проявляется при запросах к jpg). На первый запрос ему возвращается контент с кодом 200, а второй запрос примерно через 15-20 сек отдается ошибкой 400.

А есть решение? Я уже читал этот форум.

Если по логам видно, что это хром - послать лучи поноса в гугл и забить

А еще варианты есть?

Не только от хрома, проверил еще, опера и мозилла тоже шлют. А может влиять количество воркеров (указано больше чем ядер), и количество коннектов макс