Chez moi, je ne donne accès à l'extérieur qu'à un serveur SSH avec authentification par clef privée, depuis lequ el je démarre un tunnel, qui me crée ainsi un pseudo VPN (cherchez "putty ssh proxy" pour voir comment créer et utiliser un proxy local en SOCKS).
Avec ça, je suis sûr qu'on ne viendra pas facilement chez moi, et avec accès à toutes mes resources quand même.