связка файл - ип

[Samoilov Anton]

доброе время суток всем.

Возник такой вопрос, используются nginx для раздачи flv файлов, к
серверу подключено сейчас 200 мегабит, этот канал еще не загружен
полностью, обычно висит 20 - 50 файлов в раздаче - цифру получил
так : 
lsof -np `pgrep -xd , nginx` | grep flv | wc -l
но иногда происходит резкий скачок до 100 файлов, и такое чувство что
они очень медленно тянутся с меня, тем самым просаживают диски, канал
буквально валится - он свободен но харды забиты вот этим мелкими
запросиками к крупным файлам.
есть ли возможность сопоставить файл - ип качальщика, как бы в онлайн ?
или только логи отслеживать ???
ЗЫ. подозреваю что кто то балуется :(, ввел ограничение 4 запроса на ип
- срезало пачку обормотов с качалками :), но умные остались %)