Authentikációval, SHA-256 -al szerintem teljesen oké, még akár tűzfal nélkül is - de ha van az még jobb, így random portscan sem fogja piszkálni.
Használok ilyet publikus neten keresztül (szintén ip szűréssel), read-only monitorozásra, még soha nem volt gond vele.