значит, 100 процентов не по IP, т.к. он динамический, достаточно разорвать соединение и снова создать, в результате можно снова проголосовать.

Что касается в установке cookie! Ведь их можно почистить в браузере, что тоже не решение.
ещё есть метод по железу. Но это геморрой.