1. Посмотреть владельца айпи адреса. Если это датацентр - заблочить пулы айпи адресов посредством nginx'а, клаудфлара или чего-то еще (что у тебя используется для вебсервера/защиты). Вероятней всего это какие-либо вебскраперы.
2. 14 минут - это параметр ксена, который отвечает за то, какую сессию по длительности считать онлайном. По стандарту это значение равняется 15 минутам.
А так если они нагрузку особо на сервер не дают - зачем от них избавляться?