Fitrst я получил уведомление от Nagios который NGINX вниз.
Когда я проверил сервер - там был полный своп и память.
Я нашел в журнале странные записи:
65.49.14.146 - - [04/Jan/2015:16:06:11 +0200] "GET /EC65E041-8DDF-D04A-8307-38506B99BE22/6C6CCDBA-AFF1-E54F-A6A6-0D7A76E35801/from HTTP/1.1" 404 11564 "http://domain.ua/lalala" "Mozilla/5.0 (Windows NT 6.3; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/39.0.2171.95 Safari/537.36" "-"
Что есть:
EC65E041-8DDF-D04A-8307-38506B99BE22 / 6C6CCDBA-AFF1-E54F-A6A6-0D7A76E35801
Я забанил этот IP на брандмауэре, и теперь LA и память выглядят хорошо.
URL-адрес содержит два UUID, но они, вероятно, ничего не значат.
Поскольку записи выглядят как GET-запросы для несуществующего URL-адреса, мало оснований полагать, что они могут причинить какой-либо вред. Если их много, то, сложив все это, они, вероятно, могут потребовать некоторых ресурсов для обработки.
Приличный сервер должен уметь обрабатывать множество запросов, запускающих 404 каждую секунду. Вы не сказали нам, насколько часто бывают эти запросы. Если предположить, что они очень часты, это само по себе может объяснить замедление работы сервера.
IP-адрес 65.49.14.146 принадлежит Hurricane Electric. Это респектабельная компания. Я предлагаю вам спросить их, может ли блокировка указанного IP-адреса также потенциально блокировать законные запросы. Обычно они очень помогают.