Каким образом сделать это в nginx для 3000 ip "на лету"? Атака носит быстрый лавинный характер - за полчаса Load Average доходит до сотни. Посмотрел логи - запрет пришелся на rss агрегатор из Hetzner - прикидывается гулом. Posted at Nginx Forum: http://forum.nginx.org/read.php?21,262080,262110#msg-262110