ya aslında mahmeke yiyen sitelerin son 1 günlük erişim loglarını toplasak, ortak olarak siteye erişen ipleri bulabiliriz. kesin belirli bir bölgeden aynı büro bakıyordur. Statik ip olmaları bile mümkün

Yada bir ip aralığını feda edip, sunucuya yada siteye girmelerini engellemek lazım. En güzel yöntem bu bence ama uğraşıp ttnet elemanlarını yakalamak lazım.