Velice zajímavé čtení a nápady, sice jsem to nerealizoval ale napadl mě IP spoofing, AFAIK není nutné aby HTTP odpověď došla zpět, takže by mohly jít použít IP adresy stejné sítě jako je skutečná IP. Nebo je tam nějaký zádrhel, který mě teď nenapadl.