начиная с Вашего разговора win7/w2k8r2 затем получают sp1 и делают remoteFX вещь!
I не хватает репутации для комментариев. Но я бы посоветовал вам проверить свой восходящий поток, а также проверить другие файлы конфигурации nginx и убедиться, что они нацелены на определенные IP-адреса, а не на подстановочные знаки, например listen *: 8443 ssl; или что-то. Таким образом, откат не будет.