Ce que tu montres, c'est juste le bruit de fond d'internet, tout serveur connecté au réseau se fait immédiatement agresser de toutes parts , par des zombies à la recherche de mots de passe facilement trouvables.
Dans ce cas-ci les deux adresses IP semblent appartenir au même groupe, InternetHosting UK, avec une des deux localisée en Bulgarie quand même.
Si c'est toi qui as généré ces 2 enregistrements, tu passes par un VPN ?
Tu parles de Nginx, c'est pour faire des serveurs web (et proxy) mais pas pour du mail à ma connaissance.