サーバーを運営していると「荒らし」と言われるユーザーが紛れ込んでくることがあります。
このユーザーを .htaccess などを利用してIP指定によるアクセス制限をかけることはできるのですが、
ときどき執念深い荒らしユーザーがIPを変更して継続的に荒らし行為を繰り返してきます。

サーバー側でIP以外にアクセス元の端末情報などを識別し、
アクセスを制限する手段はないのでしょうか？