se tu vuoi bannare un utente ke tenta di "loggarsi" al sito, basta ke l'iscrizione avvenga tramite email,così tu banni il nick indesiderato.non può avere 300 email con cui iscriversi e tentare di entrare. ad un certo punto si scoccia.

per quanto riguarda l'ip, è un pò più complesso poikè gli ip posso anke essere statici,solo ke dovresti conoscere la connessione di ogni singolo utente.