那条你觉得有问题？

http://www.fail2ban.org/wiki/index.php/NginX

感觉像是编码出问题了么

抱歉描述的不清楚，下图是正常的日志 正常的日志出现的是类似于这样的 "GET /"，而这些异常的日志里有很多"GET http://t7.proxy-checks.com/favicon.ico HTTP/1.1".

404 1564 什么意思啊

扫描器而已，别太在意。

非常感谢。想再请教一下，什么是扫描器？它来做什么的？

黑客用来到处扫描漏洞的，或寻找开放的代理用的。一旦找到，就会有人用漏洞来入侵，然后你的机器就会变成受控制的肉鸡。

谢谢！