Прочитайте блог Serverfault: http://blog.serverfault.com/post/1016491873/better-rate-limiting-for-all-with-haproxy
Никогда не доверяйте строке User-Agent
. Его до смешного легко подделать.
И если вы еще не забанили этот IP-адрес, сделайте это сейчас.