K5を弾くのは技術的には簡単なんじゃないの？

アパッチに同一IPからのセッション保持数を制限する機能がないなら、作ればいい(＠´,,・ω・,,｀＠)

DB使ったらオーバーヘッドが生じるから、アパッチに埋め込むかたちで、
重複ありのマップコンテナにセッションが張られているIPアドレスを保持し、
それをハンドリングするライブラリを作れば良いだけのような

メモリも処理速度も、多分、問題ないっしょ(＠´,,・ω・,,｀＠)