Du könntest eventuell die DB-Verbindung mit SSH tunneln.
Is immer wieder lustig. Spezielle Ports macht man nicht auf, aber SSH schaltet man frei. Wo man dann fleißig Tunnels bauen kann :P