По юзер агенту - метод стар как мир, они заходят и под обычным юзер агентом...

Так что лучше делать gethostbyaddr(ip) и смотреть там вхождения на google, yahoo и прочее