насчет подделки, возможно подделать пакеты TCP IP и сервер тебя пропустит в админку.

Я не думаю, что с моим сайтом это актуально будет... Да еще и ip знать надо.
А как ее раздавать, при условии динамического ip? Прокси?

Я конечно не знаю, как это вам, но у ся у меня по приколу.
Записал раз в куки набор разных символов, около 30, скопирнул, вставил в пхп, отлично.
А насет подделки кода, если кто-то емет доступ к компу, т можно немного покодировать. Я кодиую собственными алгоритмамами учитваея либо АНСИИ, в редкостях юныкоды.
Тьху-тьху, проблем пока что не было.

Обычно хватает проверки логина и пароля по https. Если ip динамический, то можно проверять по remote-addr допустимый диапазон, ip из которого может быть назначен.
Насчёт подделки - возможен слепой спуфинг из под *nix (задача далеко не тривиальная), но какой толк от него, не зная логина и пароля.
Думаю в данном случае проверка логина и пароля по защищённому каналу + на всякий случай проверка по диапазону ip оптимально будет.

а связку login+pass+MAC уже кто-то отменил?

Можно попробовать из динамичного цифрового ипа, сделать статический буквенный с помощью этого сервиса ----> http://www.no-ip.com/

Замечание модератора: Эта тема была закрыта автоматически ввиду отсутствия активности в ней на протяжении 100+ дней. Если Вы считаете ее актуальной и хотите оставить сообщение, то воспользуйтесь кнопкой или обратитесь к любому из модераторов.