首先，楼主要搞清楚到底要做什么。
----

如果你是按 “访问频率” 确定访问者是不是在攻击，并且希望拦截访问次数太多的用户。那么在一个 tcp 连接建立之前你并不知道它的 ip ，因此只有当 tcp 连接建立之后你才可能进行拦截。tcp 连接建立之后的网络协议栈是：

nginx ( tcp 协议 => http 协议 ) => bottle ( 看你配置，可能是 tcp => http ，或者 unix domain => wsgi 都有可能）

换句话说你第一个拦截的机会出现在 nginx 这里。如果你 nginx 不拦截它，那么你的 bottle 总会接受请求并进行处理。

python 处理请求的速度是 nginx 的十倍以上！哪怕只是简单的 http 连接！
python 处理请求的速度是 nginx 的十倍以上！哪怕只是简单的 http 连接！
python 处理请求的速度是 nginx 的十倍以上！哪怕只是简单的 http 连接！

所以如果楼主不在 nginx 这一层进行拦截，那么总感觉没有做好这件事。