Bloquear Login após tres tentativas

Bom dia pessoal, seguinte tava querendo fazer um bloqueio de login por 30 minutos após a pesso erra tres vezes a senha mas nao sei como fazer...

penssei em fazer por session ou com uma tabela no banco de dados... na minha tabela de login eu tenho um campo q grava a data e o ip do ultimo acesso...

este bloqueio eu faço pelo login pou pelo ip?

tabela de usuarios

create table usuario(
cd_pessoa int not null,
login varchar(20) not null unique,
senha varchar(20) not null,
nivel char(1) not null,
status char(1) not null,
constraint fk_usuario_pessoa foreign key (cd_pessoa) references pessoa(cd_pessoa),
constraint pk_usuario primary key (cd_pessoa)
) engine = innodb;
alguma dica?