ti consiglio di usare anche un database dove salvare gli indirizzi ip con relativa data e ora, in modo tale che se l'utente cancella i cookie almeno hai anche questa seconda sicurezza