iptables бан по юзерагенту

Во-первых, не разумнее.

Во-вторых, не может. В том виде, в котором это вы подразумеваете.

Ну и наконец: это уровень ниже, а не выше. Потому как юзер-агент - это сущность наивысшего уровня сетевой модели OSI.

Вообще-то для нетфильтра есть модуль l7-filter. Возможно его и можно как-то применить написав свой фильтр. Но, во-первых, он весьма тормознут и в конечном итоге будет много тормознее вашего способа. Во-вторых, еще раз - смысла нет никакого городить велосипед для повторения того, что уже реализовано (nginx).

Dram, возвращайте лучше 410 код ошибки, вместо 444

Пояему? Вроде 444 именно для отшива разного шлака и создана, разве нет?

444 надо возвращать

iptables тоже можно фильтровать по юзер-агенту. но юзерагент подделать легко, поэтому если идет направленная атака - не спасет. а если просто сканы и прч bullshit то спасет и удобно.

Что значит надо? Что хочу, то и возвращаю. Для левых ботов возвращаю 404. Пусть думают что хотят. А могу вернуть им страничку, с кодом 200 и текстом идите на три буквы. Нет здесь никаких правил.

444 means something special for Nginx: just close connection. It helps to reduce useless traffic (headers, etc.)