Добрейшего времени суток, уважаемые!

Уж очень давно не кодил на PHP, многое забылось. Прошу помочь советами. Нужно решить две проблемы:

1) Ограничить число запросов в единицу времени для отдельного IP
2) Ограничить длину POST-запроса от пользователя

Ну а теперь более детально. По первому вопросу. Хочется предотвратить флуд-запросы от пользователей, дабы не загружать систему. PHP-скрипты в первое время будут работать на бесплатном хостинге, а для него это существенно. Не хотелось бы попасть "под раздачу" от хостера за превышение лимитов. Я понимаю, что по уму это нужно делать на TCP/IP-фильтрах (аля IPTABLES, RF, IPFW), но такой возможности нет. Получается единственное решение - вести таблицу запросов + IP, и сравнивать время последнего запроса? Ну и соответственно не обсчитывать данные, а выкидывать ошибку, если частота запросов от конкретного пользователя превышена?

По второму вопросу - вообще теряюсь. Хостер выдает 128Мб на работу скрипта. Если будут вручную слать 129Mb мусора, просто чтобы завалить работу проекта. Что можно предпринять? Можно ли на уровне скрипта ограничить размер принимаемых данных?

Вообще, как-то странно заботится о защите на шаровом хостинге.    Такие рессурсы, обычно, никак не выдерживают даже среднюю нагрузку, не говоря о преднамеренном флуде.


POST? Для поста, обычно, открыта сессия, туда записывать время последнего поста. 
Get нет особого смысла блокировать, так как картинки и ресурсы грузятся сразу потоком. Если они проходят через php - будут ложные срабатывания.

Если есть memcahe, можно хранить список IP адресов в нем и банить самых зловредных, но, imho, лучше самодельный "банер" пилить под конкретные атаки и уязвимости.


Есть такая конструкция в php.ini - max_post_size. Обычно - она 8M. Не оно?

ksnk, спасибо за ответы!
По второму вопросу - решил, для php 5.x (хотя даже чуть раньше) можно править в .htaccess

По первому - выясняю у провайдера можно ли вносить айпишники в IP-Deny-лист не интерактивно из панели управления, а из скрипта. 

Еще раз, спасибо.