В это же время с этих IP только реквесты с 400 и 408 кодами. Posted at Nginx Forum: http://forum.nginx.org/read.php?21,236787,236907#msg-236907