В следующий раз у пользователя новый IP-адрес.
Можно забанить всю его подсеть, но тогда другие из этой подсети тоже несмогут зайти. Например что будет если забанить MTU, или всю зону RU
Можно конечно поставить пользователю cookies на сайте, и по ней его не пускать. Но если он "продвинутый", то просто уберет ее и все.
А даже если у него и всегда постоянный IP-адрес, и его банят, то он может зайти через анонимный прокси, и никто его не узнает. Для информации спсики анонимных проксей постоянно публикуются на знаменитом сайте www.void.ru.
