Вопрос про защиту от взлома
 

Добрый день, веселая минутка!Хочется сделать блокировку по IP после трех неудачных попыток ввода логина-пароля.Наверняка существует целая теория по этому поводу. Я так подозреваю что теории существуют по любому поводу. Но я упорно стремлюсь изобреси велосипед. Из принципа )Вобщем видятся варианты:1. Писать в БД2. Писать например в $GLOBALSПисать в БД - мне кажется не очень хорошо. Простейшая DDoS атака и сайт уляжется. Опять же отдельный юзер с правами только на таблицу залоченых айпишников.Писать в $GLOBALS - ограничение по количеству. Придется делать ротационный механизм по типу RRD. В этом сложносей не вижу.Или вообще не заморачиваться?