Se puede sacar la MAC remotamente, pero vamos, que no es algo que un palurdo administrando un server de Lineage haga cuando se levanta por la mañana.
Eso es un Ban normal y corriente de IP.
Si acaso, busca en el registro de Win a ver si ves algo un poquito sospechoso en las entradas de Lineage.
Cuidao qué tocas, no vayas a volar el sistema