On Saturday 20 August 2011 17:12:29 Igor Sysoev wrote: > Вопрос - что это может быть ? Я подозреваю DNS-spoofing, замену адреса > в hosts, троянов и тому подобное. Непонято, зачем при этом направлять > на дефолтную страницу nginx'а. Вероятно случай аналогичный этому: http://habrahabr.ru/company/regru/blog/119654/ -- Валентин Бартенев