Мне по идее хорошо бы убрать доступ к htpp сервису базы из вне. Так чтобы запросы от приложений стучались на другой адрес, а затем уже пойдёт переадресация. Я так делал двумя 1сными базами. Одна наружу смотрит, принимает запросы, логи пишет , имеет свой кэш данных и по необходимости дергает рабочую базу..