Node.js 在我的express服务器上获取其他网站的请求？

我只是一个试图在网上主持作业的学生

我注意到我收到的恶意POST请求似乎是由lusca的csrf处理的，但我不是100%确定。 但更让我困惑的是，成功地获得了对外部网站的请求

如有任何建议，将不胜感激。我真的不希望我的服务器在几个月后做演示时被损坏

---

我还将所有端口80流量重定向到服务器托管的实际端口，因为它不在根上运行

请求是否指向您的域？也许这是来自某个旧的域taht，该域以前托管在您的服务器/IP上。