server {
listen 80;
server_name subdomain.example.com;
deny all;
}
Ou, se você quiser eliminar todo o tráfego que não pertence a um domínio definido explicitamente em outro bloco server
em sua configuração:
server {
listen 80 default_server;
server_name _;
deny all;
}