[Jean le Chauve]

Tu peux aussi tenter les logs serveur et voir s'il n'a pas un ip fixe. Si c'est le cas, interdit-le de séjour avec ton .htaccess.
J'ai fait cela pour quelques domaine : ip russe, chinoises...