Единственный способ, которым вы можете реально сделать это, - принудительно ввести логин пользователя для комментариев, поскольку IP-адреса не являются достаточно уникальными, а файлы cookie тривиально удалить на стороне клиента.
Тем не менее, ничто не мешает людям создавать учетные записи для нескольких пользователей с различными адресами электронной почты (gmail / Yahoo и т. Д.), Поэтому вы захотите создать свои собственные инструменты / представление администратора, чтобы вы могли легко проверять IP-адреса, если вы подозреваете, что люди по-прежнему плохо себя ведут. (Инструмент для вашего арсенала, если не для чего больше.) Аналогичным образом вы также можете зарегистрировать заголовок агента браузера.