Für die IP deiner Seite/Server musst nur nur mal deine Domain an-pingen. Durch die Whitelist werden nur noch EF Anfragen zugelassen, die von dieser eingetragenen IP kommen. Ich könnte also, selbst wenn ich dein EF/Schnittstellen PW wüsste und dieses in mein Script einbinden würde, keine Transaktionen ausführen.