Oué finalement, à défaut de meilleure solution, je mets un ban sur les 3 premiers chiffres de son IP (xx.x*.*.*) quand je sais que je serai pas dans le coin... Ca bannit que 2 innocents, c'est déjà ça ^^
Par contre depuis 2 semaines aussi, le site et le serveur se prennent des DDoS et les admins ont l'air pris au dépourvu, y'a bien qqch à faire dans ces cas-là non ? A savoir que les plus gros DDoS reçus sont de 400 Mbps environ

(le site est légalement canadien donc soumis aux lois canadiennes)