Правила хорошего тона: SSH

• Пользоваться ключами с passphrase. Т.е., нужно будет вводить её один раз, потом менеджер (ssh-agent) запомнит её до следующей перезагрузки.
• Менять порт SSH-сервера на нестандартный.
• Прописывать AllowUsers в настройках, чтобы нельзя было заходить под «случайно» заведённым пользователем.
• Прописывать настройки в ~/.ssh/config

Теперь рассмотрим подробнее, для начинающих, на примере Debian/Ubuntu:
( Читать дальше… )