si y no. Dado que quien se conectará con interbase no es el navegador, sino apache, la base de datos, en un sentido estricto, solo responderá peticiones locales. Por lo tanto el puerto que uses (normalmente el 3050) podria (y debiera) estar cerrado en el firewall.
Esa característica, desde mi punto de vista, es muy importante y desde un enfoque de seguridad, muy deseable, ya que los browsers solamente se conectarán al puerto HTTP y por este canal envian y reciben toda la info.
Hasta luego.