Si conocéis su IP (que se puede sacar de los logs del servidor), podéis poner el siguiente código:

<%
'La IP es sólo un ejemplo!!!
if Request.ServerVariables("REMOTE_ADDR")="200.200.14.3.2" then
               Response.Buffer=True
               Response.Status=("401 Unauthorized")
               Response.End
end if
%>

Que comprobará su IP con la que no queremos, y le expulsará si es igual