Я локально делаю и сразу тестирую)) работает, только надо сейчас систему такую... подключать не больше 10 соединений с 1 го айпи ( у нас в сети есть люди которые питаются от одного роутера, следовательно у них одинаковый айпи), интервал соединений не больше 1го соединения в пол секунды( то подключение не производится и если подключения больше 200 за 10 сек, то выдаем бан на 40 сек(те кто был подключен останутся подключенными да же с айпи DDOSера, ибо не было вылетов)... вотс, так как эт прога будет работать локально можно еще реализовать диапозон айпишек. На щет PHP скрипт капчи... пока печатал тоже нашел идею. Можно сделать javascript который будет перенаправлять на капчу. Например клиент заходит на страницу яву генерирует PHP (который указывает на капчу) браузер переадресовывается и получает капчу после чего ссылка на капчу становится неактивной, при таком способе PHP легче сгенерировать маленькую строчку, вместо картинки.
мысли вслух...