其实我很不理解，他扫归他扫，他试归他试，对用户有什么影响？即便尝试了几千万次，不知道你密码有什么用？反正都是登不上，何必要管他们，放着不就完了？有什么影响？
也看到过有人说被黑了的，但这些无一例外都是弱密码导致的，和端口暴不暴露、协议安不安全没任何关系。
至于说“如果哪天 rdp/ssh 出现了漏洞，那直接中招”这种想法，rdp/ssh 已经发展了几十年，相关技术已经足够成熟，除非你机器系统过于老旧仍然使用远古版本，试问，现代 rdp/ssh 有哪些是由于协议漏洞而被黑了的？确实有很多的高危漏洞在不断被暴出来，我们公司也会要求升级 openssh 版本，但先不说这些漏洞的使用都是有前置条件的，即便满足了前置条件也做不到直接登录机器，更多的是某些加密算法强度不能满足现代化要求，又或者有机会出现中间人攻击。
如果希望纯利用漏洞来登录一台机器，往往需要多个漏洞相互配合。这么复杂的攻击显然不是扫端口这种广撒网的方式能成功的，这种程度已经是针对性攻击了。比如交易所/加密钱包被攻破被盗，这是已经被盯上了，大概率使用了人性的漏洞（钓鱼，弱密码，不安全的存储/传输方式，撞库），而不是安全协议本身有问题，包括各种远程访问协议，传输协议等，这些社工方式不在本帖考虑范围内。
对于 nfs, samba, ftp, telnet 这些东西，nfs 和 smb 本来就是内网用的，不应该暴露公网(即便如此，smb v3 和 nfs v4 都有加密协议)； ftp 和 telnet 上古产物不考虑。至于其他的，比如宝塔面板，xx 面板出现大规模漏洞，这是第三方软件的事情，和 ssh rdp 本身无关。
以上只说 ssh 和 rdp ，只是感觉这俩东西足够安全（你的密码本身没有问题），完全不需要做其他额外的防护。
所以，请告诉我暴露这些端口的弊端有哪些？
