Dada una aplicación web con usuarios autorizados, supongamos que hay usuarios, como trolls, es posible bloquear una cuenta, pero el usuario puede crear otra cuenta y continuar con el trolling.
El bloqueo de IP no garantiza la defensa, porque un troll motivado puede cambiar su IP y acceder al sitio de nuevo, pero es un trabajo más laborioso.
Y prohibir la IP también tiene desventajas, ya que otros usuarios inocentes pueden bloquear el acceso para iniciar sesión en la aplicación, y por eso estoy preocupado.
Entonces, ¿qué tan razonable es el bloqueo de la dirección IP para la aplicación web? ¿debería hacerlo? ¿Qué usas para tus aplicaciones web?