Существует плагин Fingerprint #plugin, который может помочь в идентификации.
У нас был очень настойчивый пользователь/тролль, который организовывал атаки на форум. Мы включили требование одобрения новых аккаунтов и проверяли домены электронной почты новых пользователей, чтобы убедиться, что они не являются одноразовыми. Все одноразовые домены электронной почты были добавлены в список заблокированных доменов в настройках сайта. Это заняло несколько месяцев, но в конце концов он сдался.