Puoi creare una tabella nel db e aggiungere tutti gli ip che hanno cliccato e poi bloccarli per 24 ore