Sistema con proxy reverse

[degno]

Allora, al situazione è questa: ho un programma server il cui codice (o meglio, parte del codice) deve essere assolutamente protetto da eventuali intrusioni.
Come architettura ho pensato ad una coppia di pc (linux), di cui un server proxy reverse per l'accesso alla rete e un server locale su cui gira il programma, in lan con il proxy.
L'unica porta aperta del server locale sarebbe quella che serve al programma per accettare connessioni.
Io non sono esperto di reti (anzi ne so proprio poco); a questo punto vi chiedo: sarebbe possibile per un hacker entrare nel sistema del server tramite l'unica porta aperta su cui sta girando in ricezione un programma?
E' possibile configurare un server nel modo che ho descritto?

[Habanero]

di che tipo di applicazione si tratta? che protocollo usa per comunicare sulla rete? HTTP? un protocollo proprietario?
Perchè pensi che un reverse proxy possa esserti d'aiuto? In genere i proxy parlano protocolli specifici...
Se vuoi chiudere delle porte devi usare un firewall, che in genere opera a livello più basso.
La possibilità di intrusione attraverso una porta aperta dietro la quale giri un servizio sta tutta nella sicurezza dell'applicazione che fornisce il servizio. Se l'applicazione è vulnerabile, nella maggior parte dei casi non c'è nulla di esterno che possa evitare una intrusione. Esistono moduli proxy che cercano bloccare tentativi di attacco comuni ma si applicano ovviamente a specifici protocolli (es Sql injection, XSS etc... per HTTP)

[degno]

L'applicazione è un server java che comunica attraverso socket.
Pensavo di usare un proxy per creare un livello ulteriore di difficoltà. L'hacker dovrebbe prima battere le resistenze del primo server e poi di quello su cui gira l'applicazione. Ovviamente entrambi con un adeguato firewall.
Volevo appunto essere sicuro del fatto che se si tiene aperta una sola porta dall'esterno si possa comunicare solo con l'applicazione che è in ascolto su quella porta. Mi sembra di capire che sia così, quindi in tal caso la sicurezza dipenderebbe solo dal programma server, ed è quello che voglio.