Мои первые вопросы были бы:
Если это - некоторый простой пароль слова словаря, я предлагаю просто истечь пароли пользователей и повысить требования сложности для принуждения изменения.
Используйте mod_rewrite с mod_proxy (https://httpd.apache.org/docs/2.2/mod/mod_rewrite.html). Иначе, если домены отличаются, mod_rewrite работает, внешнее переписывают, даже если оба подаются от того же хоста.
Что-то как
http://my-new-domain.com/testRewriteRule ^ http://example.com [QSA, P]
Другое решение состояло бы в том, чтобы создать символьную ссылку test
в корневом каталоге my-new-domain.com к корневому каталогу example.com.