nginx реагирует на не указанные домены

Как уже много раз тут обсуждалось. В случае nginx, если нужный vhost не найден, срабатывает первый (а алфавитном порядке конфигов) или тот, где есть ключевое слово default.

В случае apache ситуация похожая, но срабатывает последний vhost.

Причина: совместимость с HTTP/1.0 в котором шапочная переменная Host не является обязательной.

ловушку ставь

00-dead-end -> /etc/nginx/sites-available/00-dead-end

cat 00-dead-end 
server {
	listen 80 default_server;
	server_name _;
	return 404;
	}

_000aaa-default.conf:

server {
	listen   *:80;
	location / {
		root path/_GTFO/www;
	}
}

404 — некорректный код для данной ситуации

Ясно, все спасибо

444 можно «отдавать» (тупо рвать соединение). Ибонех.

Нет, это тоже некорректно.
Для данной ситуации есть только один правильный вариант развития событий и отсутствие его в комментариях хорошо показывает общий уровень безграмотности местного населения.

Корректный с точки зрения кого, иван фёдорыча крузенштерна? Не собираюсь я отдавать тычущемуся с рандомными хостами боту ничего полезного, пускай сосирует.

И да, чем с точки зрения ВЯЛИКОГО ГУРЫ return 444 в дефолт-хосте отличается от отдачи страницы-затычки, интересно знать?

Ну вот что можно такому безграмотному с битриксом головного мозга ответить?
Можно только сказать «пшол в игнор», раз просить перестать вводить в заблуждение окружающих бесполезно.

Если он не понимает чем страница-затычка с корректным статусом отличается от обрыва соединения с некорректным — самое место ему там.

А, ну ясно. RFC головного мозга. Ещё 3DES шифрование в TLS повключай везде для обратной совместимости - а то вдруг с IE6 какой-нибудь нигер из деревни Мунга-Мунга зайти не сможет.