Я думаю, что необходимо проверить, что флаги переписать правил (http://httpd.apache.org/docs/2.0/mod/mod_rewrite.html#rewriterule) обращают внимание на то, что делают C и флаги L.
Да существует режим полной блокировки, если однако необходимо будет использовать vCenter функции для включения режима полной блокировки на сервере ESXI сначала.