Hallo
IP-Sperre ist dein Freund.
Sonst lässt jemand ein Script "klicken" also den URL aufrufen und das sieht aus wie Besucher.
Also jede IP nur 1 mal pro 60 min. zählen.
Fazit: IP in MySQL-Tabelle ablegen,
und bei jedem zählen checken ob die eh nicht drin ist,
und via cron einmal die Stunde drüberfahren und die alten IP's (timestamp) rauslöschen.
That's it!
Aquariophile