是什么
OpenVPN、IPsec、WireGuard 等安全隧道。
为何有风险
按设计本就对外开放，但过时协议（PPTP）与未打补丁的网关会变成入口。
应对措施
保持协议与补丁为最新，强制多因素认证，并停用 PPTP。
您的服务器是否在监听？
Linux
ss -ltnp 'sport = :1723'需要留意的暴露 —— 管理用、遗留或非标准端口，应当收窄其可达范围。
OpenVPN、IPsec、WireGuard 等安全隧道。
按设计本就对外开放，但过时协议（PPTP）与未打补丁的网关会变成入口。
保持协议与补丁为最新，强制多因素认证，并停用 PPTP。
ss -ltnp 'sport = :1723'