Controll oaccesso ripetuto

Ciao, potete elencarmi quali sono le tecniche usate dai siti web per 
sapere se un utente ha già visitato la pagina e ha solo fatto un refresh?
Come può un sito, nonostante il cambio IP, la rimozione di cookies/cache 
e il cambio del browser utilizzato per visualizzare la pagina, ancora 
riconoscere uno stesso utente?
Uhm ora che ci penso, può essere per colpa dei javascripts? Non so, crea 
un numero in base a certi parametri, unico per il computer in uso, ma 
allora quali sono questi parametri?
Grazie