У заказчика есть база, которую он хочет сделать доступной через интернет. Причин несколько - клиент к данным только десктопный, VPN по ряду причин невозможен, web-клиента делать долго и дорого, а надо прямо сейчас.
Собственно вопрос в что надо сделать чтобы максимально огородить точку подключения от возможных взломов?
Интересует только MySQL специфические настройки, все что можно сделать снаружи (анти DDOS, firewall, ip-filter и т.п.) будет сделано.
1. user - максимально ограниченный по правам
2. нестандартный порт
3. SSL с проверкой клиентского сертификата

что еще можно придумать?