Exact et cela implique une grande majorité des utilisateurs.
Et pour ceux qui passeront au travers du filet grâce à une IP dynamique tant pis...
A part avec l'IP je ne connais pour le moment pas d'autres moyen d'identifier un visiteur
Tu peux blacklister la série d'ip correspondante à son routeur, et balancer un cookie à l'utilisateur au passage à chaque fois qu'il essaiera d'aller sur ton site avec une ip blacklistée. Cela renforcera ton système
Tu peux aussi blocker le compte utilisateur, mais ça je pense que c'est déja en place.