Безопасная Аутентификация (см. например, схему аутентификации в NT - не идеал, но, по крайней мере - пароль в открытом виде не ползает по сети), кроме того, можно ограничить работу серверной части ответом на определённые IP или Hostы, если не бояться взлома ближайшего DNS-сервера, а данные неплохо было бы тоже зашифровать. А если на серваке единственная прога слушает этот порт и других команд не понимает, то вредителям влезть через него будет весьма проблематично. Однако, необходимо ставить не слишком большой интервал на прекращение сессии работы с клиентом при отсутствии дальнейших запросов (разрыв связи)