1，通过堡垒机登录服务器。如果没有堡垒机，改掉 SSH 端口或者只对自己的 IP 放行也行。
2，服务器和客户中间加一层 CDN，可以 WAF 过滤掉某些奇怪的请求，也可以隐藏真实 IP。
3，修改配置禁止某些高危函数。
4，不管是系统还是数据库，尽量不要用 root 或 administrator/sa，最小权限。
其他想起来再写。

@mrsongopen1 看我站点的广告条，用的是 google adsense，目前谷歌要求网站成立一个月以上才能申请，他们会人工审核。
至于规则，仔细看，谷歌家稍有违规就会被和谐，所有广告费没了。

奇怪的老司机路过
qgdlsj.com

@rizon 这些 p2p 技术的核心还是 nat 出去之后映射的某个端口号，这技术叫 upnp，当路由器不支持或者在二级路由器下的时候 upnp 不能用，只能连接有公网 IP 的机器或者访问服务器获取数据。另外，upnp 大量创建映射关系，会导致网络设备内存和 CPU 占用飙升，引发死机。
teamviewer 我抓过包，他的套路是所有数据都经过 teamviewer 的服务器中转，所以只要能上网就行，不需要点对点。
通过中间服务器拿到双方的 IP 和端口，由于 tcp 传输完毕后会自动关闭接口，这么做不实用。再者就算双方都通过程序控制完成传输不拆除 tcp 连接，由于来源检查，非中转服务器也不能与双方通信。就算双方设备都修改程序禁用来源检查，运营商设备或者说整个链路上任何一个设备开着来源检查，就会给你丢包。

@Orciorc 不知道群晖设备和服务器之间通信发了什么，我在防火墙上看到他们之间是维持着一条长连接，由于使用了 SSL，看不到具体通信内容。
所以我猜测是设备和服务器之间维持长连接，当外网访问群晖服务器时，通过长连接给群晖设备推送相应指令。

按条目回答你的问题：
1，建立连接后，仍需要群晖服务器中转，因为你的设备不能直接被公网访问。在此前提下任何点对点和 p2p 技术都不能通信。
2，NAT 有 src-nat 和 ds-nat 两种方向，7 种还是 6 种类型这个忘了。一般指的是 NAT 上网，有端口限制，TCP+UDP 一共是 13W 多个端口（ TCP 和 UDP 各 65535 个），假设一个连接一个端口，超过 13W 多的连接数因为没有端口可用，所以不能建立连接。
3，多级 NAT，为了解决 IP 地址不足问题，城域网还有 NAT444 技术。一般来说小区宽带是把你的内网 IP 给再 NAT 成他们的 IP 出网。现在鹏博士喜欢这么干，最近好像喜欢把公网 IP 拿到内网来用了。
4，NAT 之后，被访问的端口固定，而接收数据的端口不固定。假如你访问我网站 qgdlsj.com ，我的服务器对你开放 443 端口，这个是固定的，回复给你的公网 IP 的随机端口，数据传输完成后，tcp 进行四次握手拆除连接，你用于接收数据的随机端口关闭，数据包经过的网络设备也会拆除这条连接。所以就算知道了，由于网络设备不给 DS-NAT，所以也不能用于内网访问。
如有问题，请关注我博客，奇怪的老司机 qgdlsj.com

@imn1 如果说完全不理会 GDPR，服务在欧盟成员国之外的国家，不写类似清华的声明，或者写本站不认可 GDPR 法律的声明，不按 GDPR 处理欧盟人的隐私信息，不理会欧盟的罚单，那会是什么后果？

@lc7029 是不是这样欧盟除了墙服务之外就没别的方法了？

@momocraft
@Raymon111111
对啊，就是说这问题，服务在非欧盟国家，不理会罚单继续提供服务，不知道能有多大的强制力？

@Raymon111111 好奇如果不理会 GDPR 对欧盟国家提供服务，也有欧盟人使用了这个服务，服务不按 GDPR 法律处理欧盟人隐私，总之服务该如何如何，完全不理会 GDPR，会是什么后果？
毕竟欧盟成员国衙门管不着其他国家，还是说欧盟国会墙掉这个服务？

冰箱也有安卓系统了？

@sznewbee096 白名单或不装杀毒就好了

freepbx

灰鸽子。。。

@hgjian 甭客气，需要技术咨询或云服务折扣欢迎找我

@hgjian 腾讯云有，不知道阿里云有没有，不过可以把 ECS 放在阿里云，CDN 放在腾讯云。