sessions la log tutmak sakıncalı çünki bilgiler kişide saklı php için ben veritabanına yazardım sizde access mssql işte neyse ona yazarsınız deneme sayısını ve ip sini sizde saklarsınız kişide saklarsanız bin bir türlü yolla bilgilerini saklayabilirler birde ip yoksa proxy ise direk engellersiniz .