Vielen Dank. Funktioniert. Das Sicherheitsloch kann dadurch wieder halbwegs gestopft werden, das der Apache nur die eine Quell-IP zulässt. Man in the Middle usw. fängt das natürlich nicht ab.