tail-f лога подключений или по крону грепайте периодически адреса, с которых к вам подключаются и натравливайте вывод на ваш скрипт, в котором в случае положительного ответа добавьте создание запрещающего правила для iptables. Можно вместо прямой отправки на фаерволл писать "плохие" айпишники в отдельный файл, для которого настроить более интеллектуальный парсер, например fail2ban.
auto eth0
iface eth0 inet static
address x.x.11.42
netmask 255.255.255.0
gateway x.x.11.1
post-up ip addr add x.x.29.26/24 dev eth0
pre-down ip addr del x.x.29.26/24 dev eth0сat img_links | xargs -n 1 -P 5 wget {}if [[ `wget -S --spider http://link_to_image.jpg 2>&1 | grep 'HTTP/1.1 200 OK'` ]]; then
...