Надо сделать сначала авторизацию грамотную, в т.ч. по IP
Для разных ников с одного IP - дополнительное подтверждение какое-нибудь (почта+проверка, что там действительно NAT)