Même si personne n'est sensé accéder à ton site, a partir du moment où apache est accéssible depuis l'extérieur alors il y a des risques d'attaques. Idem pour Mysql.
En fait même en ayant bien réglé les droits d'accés si une faille permet de faire réagir apache ou mysql, il y aura quelqu'un sur le web qui l'utilisera. (heureusement pas forcément sur ton site ou le miens) Evidement, il ne faut pas être parano pour autant, mais il ne faut pas non plus se mettre un bandeau sur les yeux en se disant "de toute maniére, il y a rien sur ma machine qui pourait intéresser un pirate". Faut dire, c'est parfois la machine elle même et la conection internet correspondante qui les intéresse les pirates.