Duda: contar el número de intentos de acceso fallidos

[grijalbo]

hola!

deseo implementar un sistema de control similar al que emplea forosdelweb para hacer login. Lo explico brevemente:

Si el usuario introduce datos de acceso erróneos, se le permite volver a intentarlo pero se va anotando el número de intentos. Si el número de intentos llega a 5, se bloquea la cuenta durante un tiempo.


Mi duda:

No tengo muy claro cómo implementar ese contador. Doy por hecho que debe ser del lado del servidor y que tendrá que almacenar la dirección IP desde la que se ha accedido y la hora/fecha. Pero... cómo hago esto, en un array o una variable global? en la base de datos?

Y para limpiar los datos antiguos... se os ocurre alguna forma elegante y eficiente?


montón de gracias por cualquier aportación
un saludo, jorge