RequestHeader 見てみるとか
nginx なら modsecurity3 がお手軽かな