ссоздаешь в бд таблицу с двумя столбцами: ip и count. при каждом обращении пользователя ищешь ип клиента в бд и если он уже есть, то проверяешь количество посещений. если меньше максимума, то делаешь инкермент. если равен максимуму, то блокирешь клиента. если же нету такого ип адреса, то добавляешь c cont = 1.