Николай, пожалуй, достаточно IP-адреса. Если он у человека постоянный, то заблокируешь.
Но где гарантия, что человек этот не сядет за другой компьютер?
Понимаешь, ты закроешь доступ для компьютера с определенным адресом в сети, а не для человека. Человек может пересесть за другой компьютер и всё.
Если же интересует вариант именно с блокированием человека, то рекомендуется проделать то, что посоветовал leosha + физическое и психологическое воздействие на подозреваемого %))