Здравствуйте, sunshine, Вы писали:

S>Ну, это да. Но это как анализ обращений настроить — я имею в виду, чтобы отлавливались только серийники, которые уже явно в массовом обращении — например, один и тот-же серийник каждый день по 10 раз используется.

ИМХО корректный способ — пересечение сессий с одним серийником. Но для этого надо организовывать реальную или псевдо сессию с сервером. Хотя тонкости в виде обрыва соединения и незакрытия сессии тоже придётся отрабатывать. А решение принимать по статистике. Если много пересечений — то принимать меры; Мало — возможны наведенные проблемы.
В результате — достаточно не банальная реализация.