Получен путь к сокету Nginx gunicorn

Недавно у меня были подозрительные запросы к моему серверу Nginx, на котором работает Django.

[Django] ОШИБКА (ВНЕШНИЙ IP): неверный заголовок HTTP_HOST: '/home/path/to.sock

Блок местоположения

  место расположения / {
        proxy_set_header Хост $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_pass http://unix:/path/to/sock.sock;

Каким-то образом бот или человек получил правильный путь proxy_pass и попытался запустить его через curl (или какую-то другую программу).

Просто интересно, как они могли это получить и могла бы моя конфигурация быть более безопасной?

Спасибо