А как с защитой дела?
Нормально, пока никто не ломал.
fail2ban на всякий случай стоит и пока бесплатный сертификат https от reg.ru (оформил при покупке домена).
После истечения пол года покупать наверное не буду, дороговато для домашнего использования, вернусь на самоподписной.
Можно заморочиться с сертификатами от Lets'n crypt. Лично мне лень возиться.
Можно ограничить вход только с разрешённых ip при желании.
P.S. Недавно наткнулся на замечательную штуковину под названием File browser.
https://filebrowser.org/Гениальная штуковина, отличная замена ftp, давно такую искал.
Для простеньких задач по обмену файлами лучше не придумаешь.
Настраивается минут за 10.