das cookie ist an die ip adresse gebunden (zumindest die ersten drei zahlenpaare). dies geschieht aus sicherheitsgründen, da es sonst (theoretisch) möglich wäre die session via javascript zu "stehlen".