Левые имена в access.log

Нужно настроить default_server с настройками в духе

server {
  listen      80 default_server;
  server_name _;
  return      444;
}

2) Как прекратить эти безобразия?

Без доступа к домену устранить причину никак.

Я бы посоветовал задуматься зачем кому-то покупать за живые деньги схожие названия и прописывать их на ваш ip.

Явных причин я вижу две:

1. С целью перепродажи этих доменам вам же чуть позже;

2. Конкурентная борьба (вариантов реализаций тут несколько).

А был-ли мальчик? В смысле домен. Домены по которым ломятся существуют? На кого зарегистрированы? Сколько таких доменов в логах? Откуда на них ломятся?

Мальчик был, доменов порядка 200, проверил первые попавшиеся - существуют, зареганы на одного человека. UPD Есть версия что это обычные дела для чуваков из соседнего отдела, так что первый вопрос теряет интригу и интерес, и в приоритете второй вопрос

Этот конфиг тоже не помог, я ещё сильнее в недоумении

А, при изменении listen не работает -s reload, нужен было рестарт.
Теперь всё ок, всем спасибо

левые

Как же вы за надоели! «Астанавитесь»!

Прикольные у вас там отделы.
В подобном может быть некий смысл для защиты от тайпсквотинга

Чтобы по неправильным доменам и по гольному IP-шнику не выдавать свой контент, а возвращать 404, 403 или просто рвать соединение с помощью 444-го кода, нужно создать отдельную дефолтную server-конфигурацию. В Debian для этой цели логично использовать файл /etc/nginx/conf.d/default.conf - чтобы не мешать его с рабочими доменами в папке /etc/nginx/sites-enabled (не забывайте заглядывать в папку /etc/nginx/conf.d после установки в Debian nginx-пакета).

Ну и прописать там:

server {
    listen 80 default_server;
    listen [::]:80 default_server;

    listen 443 ssl default_server;
    listen [::]:443 ssl default_server;
    # SELF SIGNED CERT. 
    include snippets/sslcert_dev.conf;

    server_name _;

    access_log /var/log/nginx/default_access.log;
    error_log  /var/log/nginx/default_error.log;

    return 404;
    # ... or 403 or 444
}

Я, например, возвращаю 403-й код - после того, как столкнулся с циклическим тыканием какого-то бота при тупом обрыве соединения по коду 444.