Puoi contare le sessioni http attive sul server tramite una classe che implementa l'interfaccia HttpSessionListener, come descritto qui