Duda con puertos de apache

[alyciashape]

Tengo un servidor apache corriendo en el servidor con varias aplicaciones para generar informes, etc, a partir de los datos de nuestra BD.

Ahora necesitan poder acceder desde fuera así que llamé a los de informática y me van a redirigir un puerto desde fuera, configuré en apache el puerto 8085, no quería dejar el 80 aunque ellos me decían que lo dejara mejor, yo creo que hasta ahí bien no? Es mejor cambiarlo que dejar el puerto por defecto.

Ahora me pregunto que seguridad a mayores debería añadir porque si alguien saca esa ip y puerto nos joden vivos. Se puede añadir una contraseña general para el apache? que al entrar a cualquiera de sus páginas te pida una clave?

Porque un sistema de login para cada aplicación creo que sería poco ortodoxo.

Gracias, un saludo.

Perdón, me equivoqué de subforo, la costumbre.
Movedlo por favor.

Por cierto, Xampp me dice que también está ejecutando el puerto 443. Ese para qué es? Es el HTTPS? Como lo puedo desactivar?