Например, разрешено сделать два запроса к api.php?key=1234 в течении 10 секунд. В данном случае получится сделать по одному запросу к api лишь с двух разных ip, либо 2 запроса с одного ip, но не более. Ключ для каждого пользователя уникальный. В данном примере ключом считается 1234
Влад Животнев: /?False прописывается у ip в лог access.log, если он не прошел кое какую проверку у nginx и надо таким выдавать ошибку 444, то есть закрывать соединение