Если вы хотите ограничить количество пользователей только на основе IP-адресов, вам не нужно внедрять аутентификацию. Вы можете использовать пулы задержки . Это ограничит скорость загрузки каждого IP-адреса / подсети в соответствии с настроенными значениями.