博客刚上线没多久好像就被攻击了

最近做了一个简单的博客，没有登录功能那种。今天查看 nginx access.log 发现似乎被人攻击了


看起来这些攻击各种方式的都有，有一顿尝试找 env 的，有发一堆乱七八糟的编码的，有这种脚本的。
目前我的服务器只开了 80 、22 还有宝塔的端口。
如果做一些简单防护的应该怎么做？
如果我在 nginx.conf 里面加个这玩意行吗？
location ~ /cgi-bin/luci/
{
deny all;
}

还是说把所有可疑的 ip 都复制出来 block 掉，不过这量也太大了。。
新手求大佬给点建议。