@utzer Hat der Flood ein leeres Accept-Language? Der schnellste Test: einmal eine Stichprobe aus euren Anubis-Logs ziehen und schauen, ob bei den Top-UAs auch Accept-Language: leer ist. Wenn ja, reicht beim nginx
if ($http_accept_language = "") { return 444; }
444 = Verbindung sofort verwerfen, keine Antwort
Das musst du aus dem Log lesen, nicht raten oder probieren!