Extrañas 400 solicitudes en los registros nginx del servidor web (¿posible exploración de vulnerabilidad?)

Puede parecer que alguien está fuzzing de su servidor web. ¿Puede por casualidad incluir más información que las cadenas que ha pegado? Puede parecer que alguien está intentando pasarte datos binarios.

Parece que hay un patrón en algunas de ellas. Por ejemplo, \ x puede indicar una anotación hexadecimal. Puedes ver que ambas cadenas comienzan y terminan con x11 y x1F. Esto podría ser de interés.

También verá un signo igual allí que puede indicar la asignación de un valor GET. También el signo ampersand (&) que se utiliza para concatenar varios parámetros GET.

Esperemos que alguien tenga una buena explicación para nosotros.

Parece que la codificación está relacionada. La segunda parte parece estar codificada en octal con las conjeturas "a prueba de fallas" hechas. ¿Cómo conseguiste la segunda parte? Un trozo de registro más grande ayudaría más.