Я просматривал свой журнал доступа Nginx (порт 80) на сервере, который я не использую часто, и нашел много строк, в которых есть полный URL-адрес в инструкции get. Чего это должно достичь? Большинство из них возвращают 404, но один из них (не тот, что ниже) был 200, и сразу после него в запросе было несколько шестнадцатеричных кодов. Что происходит?
#.#.#.# - - [28/Sep/2016:18:01:31 +0000] "GET http://www.baidu.com/cache/global/img/gs.gif HTTP/1.1" 404 169 "-" "Mozilla"
Может, вы пользуетесь одним из ips китайского сервиса байду? Честно говоря: если вы используете сервер с публичным IP, вам придется привыкнуть к таким записям. Рассматривайте их как статистику и реагируйте, если странные записи превышают некоторый порог.
Вас кто-то просканирует на предмет наличия открытого прокси ...