Опыт Википедии (по крайней мере, её английского и русского разделов) показывает, что несмотря на непрекращающуюся борьбу с прокси, заходящие через них вандалы, спамеры и виртуал всё равно продолжают появляться (притом, что блокировка ip-адреса там влечёт режим "только чтение", а не только запрет регистрироваться, как здесь). А блокировать целые диапазоны навсегда нельзя, поскольку есть ненулевой риск оставить без доступа какой-нибудь небольшой город (или район вполне себе большого областного центра, если там только один провайдер).
В практике русской Википедии был случай, когда серийный нарушитель последовательно делал своё чёрное дело с нескольких десятков московских терминалов Почты России. Что характерно, ему это особо не помогло.
User Agent (передаваемый при запросе на сайт идентификационный HTTP-заголовок) содержит данные о операционной системе, версии браузера и его расширениях, разрешении дисплея, в случае мобильных браузеров ещё и модель устройства (помимо IP-адреса, которой также может записываться в базе данных). При желании легко подделывается.
Привязка к mac-адресу в случае торрент-трекеров связана с тем, что он вполне себе добровольно передаётся пользователем при работе торрент-клиента, другие виды привязки к железу (обычно к материнской плате) также связаны со сторонними приложениями, собирающими информацию такого рода (например, DRM-системы защиты).
Реализовать для этого сайта привязку к железу можно, только пользователи не поймут.