Кстати, не стоит отсекать скопом ip по 400 ответу - такие, например, приходят от firefox при его обновлении с зеркал. Если это, конечно, Ваш случай. Posted at Nginx Forum: http://forum.nginx.org/read.php?21,216845,216934#msg-216934