penso che bannando l'username basti....devi tenere conto che l'ip molto probabilmente è dinamico...una volta che l'utente bannato continua a registrasi con altre mail create ad hoc per rientrare con altri username penso che sia ora di fare sul serio utilizzando metodi + drastici