91.92.40.244 - - [07/Aug/2026:00:40:09 +0800] "GET / HTTP/1.1" 301 5 "-" "Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:76.0) Gecko/20100101 Firefox/76.0" "-" 185.12.59.118 - - [07/Aug/2026:00:43:12 +0800] "GET / HTTP/1.1" 200 51345 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:132.0) Gecko/20100101 Firefox/132.0" "-" 91.92.40.244 - - [07/Aug/2026:00:45:04 +0800] "GET / HTTP/1.1" 301 5 "-" "Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:76.0) Gecko/20100101 Firefox/76.0" "-" 207.175.122.57 - - [07/Aug/2026:00:45:51 +0800] "GET / HTTP/1.1" 301 169 "-" "python-requests/2.32.5" "-" 185.216.145.165 - - [07/Aug/2026:00:46:43 +0800] "POST /onvif/device_service HTTP/1.1" 404 42741 "-" "Go-http-client/1.1" "-" 193.32.209.226 - - [07/Aug/2026:00:46:47 +0800] "GET / HTTP/1.1" 200 51353 "-" "Mozilla/5.0 (compatible; Infrawatch/1.0; +https://infrawat.ch/)" "-" 31.14.254.42 - - [07/Aug/2026:00:46:57 +0800] "GET /favicon.ico HTTP/1.1" 302 5 "-" "Mozilla/5.0 (compatible; Infrawatch/1.0; +https://infrawat.ch/)" "-" 193.176.29.6 - - [07/Aug/2026:00:47:02 +0800] "GET /wp-includes/images/w-logo-blue-white-bg.png HTTP/1.1" 200 4119 "-" "Mozilla/5.0 (compatible; Infrawatch/1.0; +https://infrawat.ch/)" "-" 89.37.172.135 - - [07/Aug/2026:00:47:11 +0800] "GET /mcp HTTP/1.1" 404 42741 "-" "Mozilla/5.0 (compatible; Infrawatch/1.0; +https://infrawat.ch/)" "-" 5.226.140.56 - - [07/Aug/2026:00:47:11 +0800] "GET /api/mcp HTTP/1.1" 404 42741 "-" "Mozilla/5.0 (compatible; Infrawatch/1.0; +https://infrawat.ch/)" "-" 37.10.113.214 - - [07/Aug/2026:00:47:11 +0800] "GET / HTTP/1.1" 200 51353 "-" "Mozilla/5.0 (compatible; Infrawatch/1.0; +https://infrawat.ch/)" "-" 194.50.235.130 - - [07/Aug/2026:00:47:13 +0800] "GET /mcp/ HTTP/1.1" 404 42733 "-" "Mozilla/5.0 (compatible; Infrawatch/1.0; +https://infrawat.ch/)" "-" 194.50.235.132 - - [07/Aug/2026:00:47:24 +0800] "GET /sse HTTP/1.1" 404 42741 "-" "Mozilla/5.0 (compatible; Infrawatch/1.0; +https://infrawat.ch/)" "-"

這段日誌記錄了另一波極具針對性的網路安全威脅。其中，黑客發送的 POST /onvif/device_service 是對您家裡網路設備最直接的資安試探；同時，前幾行出現的 301 5 數據，也透露出您最近剛部署的 Nginx 阻擋 IP 直連設定正在完美發揮功能。

以下為您詳細拆解這段日誌中隱藏的三大核心現象與特徵：

1. 🚨 重大警訊：物聯網智慧硬體漏洞探測（IP: 185.216.145.165）

請特別注意這行日誌：

"POST /onvif/device_service HTTP/1.1" 404 42741 ...

• 什麼是 ONVIF？：ONVIF（Open Network Video Interface Forum）是全球網路監控攝影機（如 IP Cam、NVR 錄影機）通用的國際通訊標準。
• 黑客的陰謀：黑客正在利用自動化工具（Go-http-client）發送 POST 請求，專門尋找暴露在外網的網路攝影機控制介面。過去有許多廠牌的攝影機在 /onvif/device_service 這個路徑上存在免密碼登入或遠端程式碼執行（RCE）漏洞。黑客試圖透過這個接口直接接管或偷看您家裡的監視器畫面。
• 您的 Nginx 回應 404 42741：因為您的 Docker 內是純淨的 WordPress 網站，根本沒有監控攝影機服務。Nginx 找不到此服務，交由 WordPress 動態解析後回傳了 42 KB 的 404 網頁。您的物聯網設備很安全，防禦成功。

2. 戰果回報：您的 00-default-drop.conf 陷阱成功捕捉直連（IP: 91.92.40.244）

請對比這兩行日誌：

91.92.40.244 - - [00:40:09] "GET / HTTP/1.1" 301 5 "-" "..."
91.92.40.244 - - [00:45:04] "GET / HTTP/1.1" 301 5 "-" "..."

• 用意：這個 IP 沒有帶任何網域，直接在瀏覽器輸入您的公網 IP 地址企圖盲掃首頁。
• 精準的數字 301 5：這正是您先前在 00-default-drop.conf 裡面部署的第一條 default server 防線！Nginx 抓到它沒帶真實網域（server_name _），連後台都沒讓它摸到，直接回傳了一個只有 5 位元組 大小的極輕量 301 跳轉，完美省下了您家用伺服器的網路頻寬與 CPU 運算資源！

3. 分散式資安爬蟲的連環砲轟（Infrawatch 系列 IP）

日誌的最後 8 行（00:46:47 ~ 00:47:24），我們再次見到了熟悉的歐洲資安監測機構 Infrawatch 的身影。這次他們更換了另一批全新的分布式 IP（如 193.32.209.226、89.37.172.135、194.50.235.132 等）組成集團軍：