What type of encoding is this? Nginx Access Log

Hello everyone!

Basically, I am running a web server and after viewing it’s access.log, I got some weird text encoding. Can anyone help me to understand what type of encoding is this?

108.178.16.154 - - [20/Jun/2019:16:35:41 +0000] "{\x005\x00{\x00!\x00Y\x00z\x00Y\x00\x06\x00{\x00(\x00\xA5\x005\x00!\x00\xA5\x00\xEB\x00\x06\x00\xA5\x00\xE9\x00\xE9\x00z\x005\x00\xEB\x00\xE9\x00\xA5\x00V\x00\xEB\x005\x00\xEA\x00W\x005\x00\xCC\x00Y\x00\xE9\x00Y\x00{\x00|\x00W\x00\xEA\x005\x00!\x00\xB0\x00!\x00\xEB\x00W\x00|\x00Y\x00!\x005\x00!\x00\xCC\x00\xE9\x005\x00{\x00V\x00Y\x00\xB0\x00V\x00\xEA\x00\xE9\x00\xEA\x00z\x005\x00W\x00W\x00W\x00Y\x00{\x00{\x005\x00\xE9\x00!\x00|\x00\xEB\x00(\x00|\x00\xCC\x00\xB0\x00V\x00|\x00\xEA\x00\xB0\x00\xA5\x00(\x00\xCC\x00\xE9\x00\xEB\x00|\x00z\x00!\x00(\x00\xA5\x00z\x00z\x00\xEA\x00z\x00\xEB\x00\xB0\x00|\x00\xCC\x00{\x00W\x00\xA5\x00\xCC\x00\xEB\x00\xEB\x005\x00!\x00!\x00!\x00Y\x00\x06\x00W\x00z\x00\x06\x00V\x00Y\x00\xE9\x00{\x00\x06\x00|\x00\xEA\x00\xEB\x00\xCC\x00W\x00\xB0\x00\xEB\x00\xE9\x00W\x00z\x00V\x005\x00\xCC\x00\xCC\x00V\x00(\x00W\x005\x00W\x00\xB0\x00(\x00!\x00\xEB\x00Y\x00(\x00{\x00W\x00\xE9\x00\xE9\x005\x00(\x00z\x00W\x00\xEB\x00{\x00\xB0\x005\x00W\x00V\x00(\x00\xEB\x00\xCC\x00!\x00\xCC\x005\x00\xEA\x00\x06\x00\x06\x00(\x00V\x00z\x00\x06\x00\xEB\x00Y\x00\xEB\x00\xB0\x00\xEA\x00\x06\x00Y\x00!\x00{\x00\xEB\x00V\x00\xA5\x00\xEA\x00\xE9\x00|\x00\xEA\x00z\x00Y\x005\x00|\x00{\x00\xA5\x00W\x005\x005\x00W\x00\xEB\x00V\x00W\x00(\x00V\x00\xB0\x00W\x00W\x00|\x00\x06\x00z\x00|\x00\x06\x00\xA5\x00{\x00|\x00\xA5\x00\xB0\x00\xCC\x00\xA5\x00\xB0\x00\x06\x00\xB0\x00V\x00\x06\x00\xEB\x00\xEB\x00\xE9\x00!\x00\xB0\x00\x06\x00V\x00{\x00|\x00!\x005\x00\xB0\x00\xEA\x00|\x00\xEB\x00|\x00\xE9\x00\xB0\x00\xEB\x00\xE9\x00\xA5\x00!\x00\xA5\x00(\x00W\x00\xB0\x00|\x00W\x00W\x00\xCC\x00|\x00\xE9\x00Y\x00\xE9\x00{\x00\xEB\x00\xCC\x00\x06\x00\xEA\x00\xE9\x00z\x00(\x00Y\x00|\x00z\x00Y\x00(\x00\xB0\x00W\x00\xE9\x00z\x00\xA5\x005\x00z\x00!\x00\x06\x005\x00|\x00V\x00!\x00\xEA\x00\xCC\x00\xEA\x00\xEA\x00\x06\x00\xA5\x00{\x00\xCC\x00W\x00{\x00\xEA\x005\x00!\x00W\x00\xEA\x00\xA5\x00\xEB\x00Y\x00|\x00\xE9\x00\xEB\x00Y\x00\xA5\x00z\x00W\x00\xE9\x00{\x00Y\x00V\x00|\x00\xB0\x00!\x00\x06\x00\xB0\x00(\x00z\x00{\x00\xB0\x00(\x00z\x00{\x00(\x00W\x00z\x00V\x00\xB0\x00\xA5\x00W\x00!\x00\xEB\x00\xCA\x00" 400 150 "-" "-"

This might be a kind of ddos attack I think !

This topic was automatically closed 3 days after the last reply. New replies are no longer allowed.