В nginx есть возможность установить ограничение на количество запросов с одного ip:
limit_req_zone $binary_remote_addr zone=zzz:10m;
...
limit_req zone=zzz burst=1000 nodelay;
Есть ли в nginx подобное ограничение, но уже для общего числа запросов, а не одного ip? И можно ли это рассматривать как часть системы защиты от DDOS?