Смотреть его IP. Если с адресами меняются и страны, то блокируй все, откуда не ждешь гостей. Китай, Корея, Пакистан и подобные.
Оставляй только СНГ, например.
Можно прикрутить модули MaxMind'a, у него там база проксей есть и через его сервис можно чекать IP на причастность к прокси серверу.
Если все проще и у него просто динамика - блокируй подсети.
Еще можешь ему куку вешать какую нибудь перед баном. А потом на уровне nginx(если позволено) или сайта проверять и если совпадает - посылать в бан.
|