Как запретить вызов Tomcat в обход предваряющего его Apache HTTP server?
http://tomcat.apache.org/tomcat-5.5-doc/config/http.html
Ваша директива: address
Установите ее в 127.0.0.1 и будет вам счастье.
Ограничьте доступ к порту 8080 по ip сервера, на котором стоит Апач, если всё на одной машине — заблокируйте 8080-й порт для доступа из мира.