Проще сделать иптаблесом, в нем есть замечательная штука, TARPIT Posted at Nginx Forum: http://forum.nginx.org/read.php?21,225400,226127#msg-226127