Nginx логгирут пароли в POST
Очевидно потому, что пароли были переданы не в post body, а в качестве uri-аргументов.
Отключить логирование — вариант?
wiki.nginx.org/NginxHttpLogModule#access_log

Или, может, изменить формат логов подойдет?
wiki.nginx.org/NginxHttpLogModule#log_format