我实验室的服务器也被这么扫过，后来发现是打redis未授权访问的，你这Nginx日志里看看有没有类似6379的探测