Leha Ares,
А теперь ткните меня носом где там фильтрация http адресов и эвристика.
Банить ip адреса нужно только в критических случаях, а данный случай им не является.
К тому же Вы сами указали KIS, а в нем по умолчанию есть
родительский контроль, так к чему извращения?
Так же стоит заметить что и его можно обойти загрузкой любого live-cd, поэтому самый правильный вариант это фильтрация трафика на сервере а не на хосте.