Ich finde, 30 Tage voll kommen in Ordnung. In den 30 Tagen hat man genug Zeit, darüber nachzudenken, wieso/weshalb/warum man gehackt hat.
Ich glaube auch, wenn man den Ban " erhöhen " würde, auf 60+ Tage, würden die User sich einfach einen neuen Account kaufen. (Gibt ja mittlerweile mehr als genügend Leute, die ihre 2-10t Accounts günstig zum verkauf abgeben.)
Nun nochmal zum Thema:
Nach den 30 Tagen ist die permanente Ausschließung vom Server mehr als gerechtfertigt, denn wenn man nach der 30 tägigen Sperre immer noch nichts aus seinen Fehlern gelernt hat, dann sollte man auch konsequent dafür bestraft werden.