キャップの書かれたリストファイルオープン→パラメで送られたcapと比較→書き込みログを開いて該当IPをごにょごにょ

キャップ持ちの人以外が不正なリクエスト送るの無理じゃね?