В журнале error.log Nginx регулярно появляются предупреждения: client sent invalid method while reading client request line, client: 198.51.100.77, server: example.com, request: "\x16\x03\x01\x02\x00\x01...". Клиент получает отказ с кодом 400 Bad Request.

• Большинство таких записей генерируется автоматизированными сканерами уязвимостей или ботами.
• Ошибка может возникать у реальных пользователей, если в ссылке на сайте ошибочно указан протокол https://example.com:80/.

1. Проверьте, какой трафик вызывает ошибку в журнале Nginx:

   sudo tail -n 30 /var/log/nginx/error.log | grep "invalid method"

2. Если строка начинается с шестнадцатеричных символов \x16\x03..., это означает, что клиенты пытаются открыть TLS-сессию на обычном незашифрованном 80 порту.
3. Проверьте внешние DNS-записи и конфигурацию балансировщиков нагрузки (AWS ALB, Cloudflare): порт 80 должен принимать только чистый HTTP с последующим 301-редиректом на 443 порт.
4. Если вы настраиваете поддержку протокола HTTP/2 (h2c) без шифрования на внутреннем порту, явно включите его в директиве listen:

   # Для Nginx 1.25.1+:
   listen 8080;
   http2 on;
   
   # Для старых версий:
   listen 8080 http2;

5. Для снижения шума в логах от сетевых сканеров понизьте уровень логирования подобных аномалий в nginx.conf:

   error_log /var/log/nginx/error.log error;