Als verwöhnte Anwender eines Mitbewerbers kennen wir die Möglichkeit bei einem Reverse Proxy den Root Link auf auf ein virtuelles Verzeichnis umzuleiten:

owa.kunde.de -> owa.Kunde.de/owa

Das ist nur ein Beispiel, isoliert aber die Zugriffsmöglichkeiten auf den internen Server.
In Zusammenarbeit mit einem Regelausdruck ist dann immer sichergestellt, daß nur die Funtion ../owa... angesprochen wird.