[Sham]

1. mod_rewrite не для этих целей.
2. Хост (как и реферер) мб любым, не обязательно указанным.

другой VirtualHost поможет отловить левые запросы? »

апач выберет из *:80 сначала по ServerName, потом по порядку, который выше (этот для отлова).