Как организовать счётчик обращений к скрипту?

Есть скрипт.
Этот скрипт вызывается при определенных действиях юзера.
Он может вызываться как на стороне сервера через CURL POST, так и на стороне юзера через AJAX.

Как можно организовать счетчик, чтобы за одно посещение сайта юзер своими действиями мог вызвать скрипт не более 30 раз? Есть ли решение, чтобы юзер не мог повлиять на счётчик — подмена cookies и всё такое?