Ciao,
io agirei a livello "sistemistico", configurando il firewall sul tuo server in modo da permettere solo richieste provenienti da certi IP.
Per scenari più complessi potresti valutare anche l'uso di un reverse proxy (per alfresco viene spesso usato nginx, opportunamente configurato).
