Immagino che un voto corrisponda ad un record in una certa tabella sul tuo database, in questo caso, la tabella dovrebbe contenere, tra gli altri, anche i campi 'client_ip' e 'data_insert', che puoi chiamare come vuoi ma che di fatto corrispondono all'indirizzo ip di chi sta votando e la data in cui il voto è stato espresso.

Ogni volta, prima di procedere ad un inserimento effettui il controllo sull'indirizzo ip che sta cercando di votare: se ha già votato nelle ultime 24 ore non inserisci il volto ( ed eventualmente avverti l'utente ).

Ciao