这件事分成两件事情看。

frp 这个工具被灰黑利用太多了，被标记为疑似黑客入侵挺正常，其他几个国内云也有类似的操作，很多木马植入服务器或者家庭设备就是简单粗暴地放个 frp ，这点来说也是没啥太大问题的。如果你想内网穿透，可以试试别的工具，frp 树大招风。

腾讯云的云盾基础配置貌似会扫描 /var/www ，/home 等常见目录，我之前测试搞一个别的目录有时候就不会报毒了。阿里云、腾讯云这些云服务器从来不是主要保证客户安全和隐私的，至少政企、高校和医疗行业都称它为公有云，有一定的公共环境性质，自然不是纯私有的环境。如果你很介意这些，可以手动卸载掉监控程序，或者不使用公有云服务。

最后说下只要附带安全组件的，比如基础防火墙，安全告警等的东西，基本都是会扫描文件的，就像杀毒软件一个道理。在购买服务器时候我记得会有告知的，只不过从来没人看罢了。