Как идея?
Вот идея: Когда пользователь регистрируется на сайте, его IP-адрес, дата регистрации и ID аккаунта записываются в файл session.txt. Если с одного IP-адреса будет создано более 5 аккаунтов в течение одного дня, то IP-адрес будет занесен в черный список сайта. Заблокированные IP-адреса будут записаны в файл blockedips.txt.