Comparez les prix des domaines et des services informatiques des vendeurs du monde entier

Erreur d'accusé de réception HAProxy SSL Avec trop de questions en peu de temps

Problème:

Près 1% Les demandes sont associées à l'établissement de la communication d'erreur SSL. Ils ne proviennent pas d'une source particulière.

Modèle:

Habituellement, je vois le problème lorsque le client fait rapidement trop de demandes. Bien que parfois, il y a des demandes simples qui n'ont pas réussi à reconnaître SSL.

Question:

J'aimerais savoir si quelque chose ne va pas avec ma configuration ou attendue / Échec de fréquence normale 1%, ou quelque chose qui ne va pas sur le côté du client peut-être qu'ils utilisent la mauvaise version TLS etc. Je sais que 1% Cela semble peu mais 1% - C'est plus 20 000 000 Visites par jour avec notre trafic actuel.

Régler:

OS: Debian 9

Version HA-Proxy: 1.8.19-1 ~ bpo9 + 1 2019/02/12

SSL desservis haproxy, Le traitement des données est effectué par deux backends. Ce ne sont pas des serveurs Web.

Pièces importantes de la configuration:

global

nbproc 1
nbthread 40
cpu-map auto:1/all 0-
maxconn 400000
...

defaults
defaults
log global
mode http
option dontlognull
option redispatch
option forceclose
option forwardfor
retries 5
timeout connect 100
timeout queue 5000
timeout client 100000
timeout server 100000
maxconn 25000

ssl-default-bind-options no-sslv3
ssl-default-bind-ciphers ECDH+AESGCM:ECDH+CHACHA20:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:RSA+AESGCM:RSA+AES:!aNULL:!MD5:!DSS

tune.ssl.default-dh-param 2048


...

listen app1-https
option httplog
bind xx.xx.xx.1:443 ssl crt /path/to/ssl/certname.pem

listen app2-https
option httplog
bind xx.xx.xx.2:443 ssl crt /path/to/ssl/certname.pem
...

Les magazines

(

grep -i poignée de main

)

Apr  1 09:18:54 loadbalancer haproxy[14141]: 115.132.xx.xx:9225 [01/Apr/2019:09:18:54.373] app1-https/1: SSL handshake failure
Apr 1 09:18:54 loadbalancer haproxy[14141]: 102.250.xx.xx:50122 [01/Apr/2019:09:18:39.314] app2-https/1: SSL handshake failure
Apr 1 09:18:54 loadbalancer haproxy[14141]: 180.102.xx.xx:31197 [01/Apr/2019:09:18:54.134] app1-https/1: SSL handshake failure
Apr 1 09:18:54 loadbalancer haproxy[14141]: 49.14.xx.xx:34075 [01/Apr/2019:09:18:54.446] app1-https/1: SSL handshake failure
Apr 1 09:18:54 loadbalancer haproxy[14141]: 172.58.xx.xx:44834 [01/Apr/2019:09:18:43.858] app1-https/1: SSL handshake failure
Apr 1 09:18:54 loadbalancer haproxy[14141]: 115.164.xx.xx:31818 [01/Apr/2019:09:18:40.680] app2-https/1: SSL handshake failure
Apr 1 09:18:54 loadbalancer haproxy[14141]: 41.190.xx.xx:15014 [01/Apr/2019:09:18:54.809] app1-https/1: SSL handshake failure
Apr 1 09:18:54 loadbalancer haproxy[14141]: 49.35.xx.xx:62348 [01/Apr/2019:09:18:50.541] app2-https/1: SSL handshake failure
Apr 1 09:18:54 loadbalancer haproxy[14141]: 49.35.xx.xx:62353 [01/Apr/2019:09:18:50.541] app2-https/1: SSL handshake failure
Apr 1 09:18:54 loadbalancer haproxy[14141]: 49.35.xx.xx:62352 [01/Apr/2019:09:18:50.541] app2-https/1: SSL handshake failure
Apr 1 09:18:54 loadbalancer haproxy[14141]: 49.35.xx.xx:62337 [01/Apr/2019:09:18:50.518] app2-https/1: SSL handshake failure
Apr 1 09:18:54 loadbalancer haproxy[14141]: 49.35.xx.xx:62351 [01/Apr/2019:09:18:50.543] app2-https/1: SSL handshake failure
Invité:

Pour répondre aux questions, connectez-vous ou registre