Кроме ip'a можно ещё зделать проверку различных хидеров: user-agent, accept и т.п.

скрипт.пхп получив запрос на пассы, просто отсылает их на путь указанный в скрипте (путь должен быть задан простой строкой а не передаваться параметром).