Борьба с ботами на начальном уровне

Борьба с ботами на начальном уровне или как понять кто задалбывает сервер. Выполняем команду:
awk {'print $1'}; /var/log/nginx/access.log| sort | uniq -c|sort -n
И видим количество соединений от хостов

ну а затем дропаем наиболее навязчивых:
iptables -I INPUT -s ип_нарушителя_спокойствия -j DROP

ps Убедитесь, что это не поисковики