Существует плагин Fingerprint Customization, который может помочь с идентификацией.
У нас был очень упорный пользователь/тролль, который троллил форум. Мы включили требование одобрения новых аккаунтов и проверяли почтовые домены новых пользователей, чтобы убедиться, что они не являются одноразовыми. Все одноразовые почтовые домены были добавлены в список заблокированных доменов в настройках сайта. Потребовалось пару месяцев, но в итоге он сдался.