Eu estava procurando no meu log de acesso Nginx (porta 80) em um servidor que não uso muito, e encontrei muitas linhas que possuem uma URL inteira na instrução get. O que é que isso deveria conseguir? A maioria retorna um 404, mas um deles (não o abaixo) era um 200, e tinha vários códigos hexadecimais no pedido logo após ele. O que está acontecendo?
#.#.#.# - - [28/Sep/2016:18:01:31 +0000] "GET http://www.baidu.com/cache/global/img/gs.gif HTTP/1.1" 404 169 "-" "Mozilla"
Talvez você esteja usando um dos ips do serviço chinês baidu? Para ser honesto: se você estiver executando o servidor em IP público, terá que se acostumar com essas entradas. Trate-os como estatísticas e reaja se entradas estranhas excederem um certo limite.
Você é escaneado por alguém para um proxy aberto ...