Existe um plugin de customização chamado Fingerprint que pode ajudar na identificação.
Tínhamos um usuário/troll muito persistente que estava atacando o fórum. Ativamos a necessidade de aprovação para novas contas e verificamos os domínios de e-mail dos novos usuários para garantir que não fossem descartáveis. Cada domínio de e-mail descartável foi adicionado à lista de domínios bloqueados nas configurações do site. Levou alguns meses, mas, eventualmente, ele desistiu.