Najlepszy sposób aby zablokowac dostep do witryny komuś raz na 1h ?
Myślałem o ciasteczkach ale nie wiem jak to zrobic

Niewykonalne

Wykonalne, ale tylko dla zarejestrowanych użytkowników. Przy każdej wizycie sprawdzasz czy użytkownik był na stronie ostatnio dawniej niż 1 godzinę temu. Jeśli tak to go wpuszczasz i aktualizujesz datę ostatniej wizyty na aktualny czas. Oczywiście w przypadku założenia kilku kont przez jedną osobę zabezpieczenie to nie wypali.

a zapisanie w ciasteczku czasu ?
i sprawdzanie go przy wizycie ?
Tylko prosze mi powiedzec jak się obsługiwac ciasteczkami

A jak skasuje ciasteczko to nie będzie śladu po wizycie.

możesz zapisywać na komputerze klienta za pomocą flasha w tzw. shared object (tak to się chyba nazywa) - raczej nikt nie wpadnie na to, żeby tam szukać informacji o wizycie

gorzej, jak ktoś nie ma flasha

EverCookie albo PersistJS