аутентификация поситителей сайта

вопрос довольно простой
возможно ли самому точно идентифицировать пользователя ?
(не посредством $_COOKIE, session_start() и тп)

зачем ?
допустим на сайт защел человек с отключенными кууки,
сайт посещают боты, или просто я хочу заблокировать определеную личность
(с ip 127.0.0.1 - каждый день блин на сайт заходит, гад!!=)
(уже пробывал его блочить фаерволом - случаеться что-то нехорошие :'( =)

ну я думаю вопрос примерно понятно выразил

$sid = md5($_SERVER['REMORE_IP'].$_SERVER['BROWSER']);

при появленини перем $_SERVER['PROXY'], добавляеть и ее
(помню что она не так называется, не могу вспомнить как, но я думаю смысл ясен)

насколько это надежно\реально ?
а если клиент сидит за сырым прокси, как тогда ?

неужели только через печенье ??