很多小白不在意安全, 觉得被入侵离自己很远, 我其实建议小白用 windows server, IIS 里什么都有, 然后搭虚拟局域网, zerotier/tailscale/easytier/cloudflared 等都很方便.

FRP 的端口暴露是我在网上看到的最多的被黑通道, 小白可能不知道自己的端口为何被人猜到, 就是机器扫, 没什么别的.

还有说 ssh/rdp 改个端口继续用密码登录就是安全的, 都比较业余, 除了扫端口, 再叠加扫协议, 代价没有增加多少.

要从机制上保证安全, 而非"避免让人猜到", VPN 是我能想到的唯一答案.