Если простой то сервер скрывать не надо, делаешь базовую настройку безопасности между сервисами (использование tls сертификатов даже для соединения с бд, правильная настройка прав и доступов, сменить дефолтные порты всех сервисов, сильные пароли которые почти не подобрать и т.д.)
Вот и всё