Ban per IP, not per connection