1) Посоветовал сборку, которую можно настроить в помощь к фаерволу, чтоб отсекать лишнюю нагрузку при ддос атаках. По опыту просто предложил вариант, который использую.
2) Если автор так и не решил вопрос, предлагаю связаться со мной - помогу.
Он включает в себя 2 модуля:
ngx_loadavg_variables.patch и ngx_addon's_if_statment.patch
первый позволяет выдавать 503 ошибку при превышении LA заданного уровня
второй - позволяет использовать < > <= >= в if-ах
Кроме всего парни развивают это направление для себя с учетом работы nginx+apache (так же используют эту сборку при настройки с панелями управления, например directadmin).
Debian. Настройка связки apache + nginx - рекомендую воспользоваться репозиториями описанными в статье и установить сборку nginx-plus с дополнительными модулями, если не сможете решить вопрос лично - обращайтесь, помогу разобраться.