18-летний молодой человек арестован за сообщение о «детской» ошибке в новой системе электронных билетов Будапешта

Скорее не nginx, а Microsoft IIS (заголовок Server: Microsoft-IIS/7.5). Эта версия, кстати, вышла в 2009. Д умаю, что в Microsoft еще не одну дыру в безопасности подлатали с новыми версиями за 8 лет.