grazie per il suggerimento.

credo l'unico parametro affidabile comunque sia vedere un eccesso di visite da parte di un ip sul totale, o no?