правило настроены firewall/iptables?
Не думаю что из-за дырки в конфе могло бы, скорее всего дырка в ОС. Надо разбираться откуда появляется этот файл. Возможно сервак рутанули уже. Странное поведение что в кроне появляется курл.
особых правил каких-то я не настраивал, его поднимали без меня. Весь трафик идёт через микротик, там всёзаблочено кроме определённых портов, которые разруливает NGINX