Есть толковое разъяснение https://server-gu.ru/journalctl-logs/

Данную тему закроем

На всякий случай, может еще кто то будет искать подобное,
оставлю здесь, пусть будет https://zippy.com.ua/zstore

Это то что нам надо, будем ковырять

В моем случае не было нижнего подчеркивания (выделено жирным)
Вопрос можно закрывать.

location ~ .(jpg|jpeg|gif|png|svg|js|css|mp3|ogg|mpe?g|avi|zip|gz|bz2?|rar|swf)$ {
valid_referers none_blocked ~(MYSITE.ru|yandex|google);
if ($invalid_referer) {
return 403;
}
}