Получается, забанить компьютер можно только по куки, которые можно почистить. MAC дальше провайдера не идет, а ip - динамический.