>[оверквотинг удален]
>>следовательно закрыв доступ к этим ресурсам по указаным портам и/или перечисленным  
>>контенте адресам решается проблема ;-)
>
>Создал правила:
>iptables -A OUTPUT -d 194.67.0.0/255.255.0.0 -p tcp --dport 443  -j DROP
>
>iptables -A OUTPUT -d 194.67.0.0/255.255.0.0 -p tcp --dport 2042  -j DROP
>
>
>Все равно сволочь ломится.

Чтобы отрубить агента и оставить работу сайта сделал следующее:

Надо закрыть доступ к
194.67.57.1 - 194.67.57.254
194.67.23.1 - 194.67.23.254
194.186.55.1 - 194.186.55.254
по портам TCP 443, 2041, 2042.

Молниеносно не отрубает, но когда человек выйдет, то зайти  в агент больше не сможет.

Работает, проверено.