Ik ben een script(je) aan het maken en heb daarin een ip ban verwerkt maar nu zit ik na het lezen van enkele artikeltjes wel met enkele vragen...

Mijn grootste zorg ligt bij het registratie formulier.
-->zo check ik bv het aantal pogingen tot registratie.

Maar, voor zover ik heb gelezen, indien een persoon nu bv achter een rooter zit (bv in bedrijf) , heeft iedereen hetzelfde ip adres en dus zou het kunnen dat indien persoon x van bedrijf z zich een aantal keer vergist in het formulier dit ook gevolgen zou hebben voor persoon y van hetzelfde bedrijf...

dan zit ik ook met de vraag , in hoeverre kan een hacker gebruik maken van verschillende ip adressen.
en in hoeverre kan iemand anders één van die ip adressen later toegewezen krijgen ?

Ik zou niet op IP-adres gaan controleren; iemand die kwaad wil op jouw website heeft zeker het verstand om dit makkelijk te omzeilen (spoofing); je gewone gebruikers zijn alleen de dupe van die beveiliging (inderdaad als verschillende mensen hetzelfde IP-adres hebben).