Попробуйте поснифать хттп траффик через програмки типа httpry и tcpdump, возможно, вас ddos'ят через slowloris атаку. Posted at Nginx Forum: http://forum.nginx.org/read.php?21,229395,229401#msg-229401