我正在编写一个简单的服务器（Golang / Java），它接受来自其他服务器的请求并将其写入Kafka集群。我的服务器驻留在我的专用网络中（它还包含其他服务器）。通常所有的通信都发生在该网络中，因此我们已禁用任何外部流量，并且它正在保护我们的服务器，直到现在。
现在我想将这个特定的服务器公开到外面（例如在一些端口xxx上）。将有一些修复客户端（来自AWS，IP未修复）将向此计算机发送请求。如何保护我的机器免受恶意请求的侵害？
更新
只是为了澄清，我想保护我的Web服务器免受其他预期的请求（攻击/黑客攻击），即如果我收到请求，我将如何验证（我想知道实现此目的的不同方法）如果它即将到来来自可信服务器/应用程序？