Очень странная вещь происходит по какому-то непонятному принципу, случайным образом, некоторым посетителям сайта выдаётся страница с редиректом, например:
site.ru -> редиректится с кодом 302 на ->
site.ru/Hgdy (эта страница естественно выдаёт 404)
Разный рандомный набор букв добавляется, и периодически меняется на другой.
При чём примерно 1 из 100 запросов таким образом редиректится, на любой случайной странице сайта.
При этом в логе nginx нет ни одного такого редиректа на страницу с этими буквами, только записи с 404 кодом, т.е. то ли nginx не записывает запись в лог когда делает именно такие редиректы (ибо все остальные нормальные редиректы записываются), либо кто-то перехватывает запросы и делает этот редирект.
Что это вообще за бред?
Вот как это выглядит со стороны посетителя:
А вот что в логе nginx с этими буквами (только одна запись с кодом 404):