ну если есть подозрение на чела...пошли ему файл и определи его ип..потом в файрволе блокируеш все входящие с его ип