Мне нравятся Apache и ssl (точно так же, как Marcin описывает), затем добавьте очень агрессивный брандмауэр, который только позволяет соединения из короткого списка IP-адресов или диапазона IP-адресов (что Вы - соединение от).
Тем путем Вы понижаете шум также, и устраняет большинство деточек сценария....
Разве не было бы легче заменить бит тела, которое Вы хотите измененный с тегом ESI?