mi API se basa en nodejs, estoy usando un paquete looger que muestra que las solicitudes de extraños llegan a mi API que no sé acerca de estas solicitudes, solicitudes como /.env, archivos /PHP, todas las solicitudes como se muestra en la imagen a continuación no existe en mi API o interfaz

mi API desplegada en digital ocean company.