奇怪的GET请求我的快递服务器上的另一个网站？

Question

我只是一名学生试图在线主持我的作业。

我注意到我收到的恶意POST请求似乎是由lusca的csrf处理的，但我并不是100％肯定。 但令我困惑的更多是对外部网站的成功GET请求。

任何建议都将不胜感激。当我在几个月内尝试做演示时，我真的不希望我的服务器被污损。

我还将所有端口80流量重定向到服务器托管的实际端口，因为它没有在root上运行。