Наваял тут скриптоту, задача была такая:

  1. Отбирать по логам nginx IP которые генерят много запросов
  2. Прибанивать эти IP на сутки
  3. Не трогать конфиги nginx, трогать только логи

https://github.com/ksenobit16bit/ipban.sh