Interessante Frage, leider verstehe ich die Frage nicht. Jedenfalls hat $ENV{REMOTE_ADDR} in einer Webanwendung absolut nichts zu suchen, schon gar nicht im Zusammenhang mit Security, es sei denn, der Besucher möchte diese IP-Adresse mal sehen.

--Rosti