[Gvozd]

средствами JS вы не сможете качественно заблокировать субъекта.
ему достаточно отключить JS в браузере, чтобы этот алерт и переадресация сделанные с помощью JS ему никак не маешали

используйте ссерверные силы.например RewriteRules