限制每个IP一个线程，每个线程30K/s限制；
防治盗链，将盗链的URL显示为指定图片；

在171上测试通过。

一、下载限制。

http {

        limit_zone one $binary_remote_addr 10m;

        server {

                location /upload/ {
                      limit_conn one 1;
                      limit_rate 30k;
                }

       }

}

参考:http://wiki.codemongers.com/NginxHttpLimitZoneModule