La clave es verificar las otras diferencias para la IP del vándalo. Me siento bien cuando encuentro un vandalismo no revertido o spam que tiene semanas o incluso meses.
No uso ninguna de las herramientas sofisticadas que veo que usan otras personas. Probablemente debería aprender más sobre algunos de ellos, elegir uno y usarlo.