<div dir="ltr"><div class="gmail_default" style="font-size:small;color:rgb(51,51,153)">The question mark separates the locations with the arguments, thus the location itself is merely '/'.<br><br></div><div class="gmail_default" style="font-size:small;color:rgb(51,51,153)">

If you do not have a location set explicitely for '/', you probably have a default location block ('location /') which will serve all unmatched locations, thus resulting in 200.<br><br></div><div class="gmail_default" style="font-size:small;color:rgb(51,51,153)">

Maybe the intent of this spam is to try to trigger vulnerabilities or default credentials on the index page in backend applications (ie CMS). This is pure speculation.<br><br></div><div class="gmail_default" style="font-size:small;color:rgb(51,51,153)">

If the spam really takes resources or annoy you very much, you might be willing to either:<br></div><div class="gmail_default" style="font-size:small;color:rgb(51,51,153)">- filter out those request (blacklist approach), being careful that those could not be legitimate (as you would reduce availability, which is against very basic principles of security)<br>

</div><div class="gmail_default" style="font-size:small;color:rgb(51,51,153)">- only accept requests with specific format (white-list approach), being careful that it might be a maintenance nightmare each and everytime you wanna make new format of requests<br>

</div><div class="gmail_default" style="font-size:small;color:rgb(51,51,153)">- investigate the source of this spam and see if it might not be possible to filter them out at a lower level (such as a firewall)<br></div><div class="gmail_default" style="font-size:small;color:rgb(51,51,153)">

- introduce requests rate limiting to still allow every request but lower their frequency and thus saving resources by sending back a built-in HTTP error code rather than content when clients exceed rate limits<br><br></div>

<div class="gmail_default" style="font-size:small;color:rgb(51,51,153)">Those are just wild ideas coming in a snap.<br></div><div class="gmail_default" style="font-size:small;color:rgb(51,51,153)">Pick your choice or think about better ones... ;o)<br>

</div><div class="gmail_extra"><div><font size="1"><span style="color:rgb(102,102,102)">---<br></span><b><span style="color:rgb(102,102,102)">B. R.</span></b></font></div></div></div>