...(anche se non te lo consiglio) ad ogni accesso di sessione inserendo oltre al campo di sessione (md5), inserisci nel record l'IP dell'utente. Poi ogni tot di secondi fai il refresh degli indirizzi IP connessi ecc...