deny заставляет сервер отправлять 403, return 444 вызывает закрытие соединения без отсылки ответа.
Быстрее, чуть меньше нагрузка.