Запись верная но не все при http запросе делают запрос на srv.
Какую безопасность вы хотите получить?
Смена порта для web и с указанием этого в srv безопасность точно не гарантирует.
В большинстве случаев сканируют весь диапазон до 10к (провайдер, сужу по логам)