Какие есть варианты (лучше бесплатные) выставить RDP наружу так, чтобы защитить от взлома?

Если сервер находится за роутером поддающимся тонкой настройке (mikrotik или на openwrt) - можно рассмотреть доступ на сервер через port knocking. Если роутера перед ним нет, как вариант, можно в hyper-v развернуть виртуальный роутер.
Ну и базовые вещи: хорошие пароли, нестандартные названия учётных записей, альтернативный порт, ipban, обновлять систему регулярно.