でも、ブックマークから飛んできた物には使えない。

ちょっと考えたアクセス制限。

まず、ブラックリストに奴のIPを登録。
奴が来た場合クッキーにその情報を渡しブロック。
奴が串をかましてきてもクッキーで割り出し。
その串をリストに追加。

とかね。