Как известно, зачастую атаки идут с забугорных IP. В свете
ngx_http_geo_module возникает мысль, а не использовать ли данный
модуль для отражения такой атаки? Понятно дело, что отбиваться от DDoS
средствами только веб сервера не разумно, но как один из элементов
защиты может кто использовал? И какой конфиг при этом этом можно
считать идеологически верным?

Алексей.