Исправление Skeletal, (текущая версия) :
1. Заведи пользователя со сложным паролем
2. Добавь его в sudoers
3. Настрой авторизацию сертификатами
4. Запрети логиниться рутом по ssh и логиниться по паролю.
5. ???
6. PROFIT
В дополнение можно ещё перевесить ssh на другой порт и вкорячить fail2ban — при таких раскладах затыкается даже моя паранойя.
Исходная версия Skeletal, :
1. Заведи польователя со сложным паролем
2. Добавь его в sudoers
3. Настрой авторизацию сертификатами
4. Запрети логиниться рутом по ssh и логиниться по паролю.
5. ???
6. PROFIT
В дополнение можно ещё перевесить ssh на другой порт и вкорячить fail2ban — при таких раскладах затыкается даже моя паранойя.