Honeypot и SSH-ключ mdrfckr: что это было?

Видимо, упор ботоводы делали на массовость, а не на устойчивость доступа: такой скрипт проще и быстрее выполнить, чем сохранять все пароли, которые были получены подбором. Да и кто знает, может пароль поменяют?

Мой первый VPS: Чек-лист по превращению «голой» машины в маленькую крепость (Часть 1)

Карго-культ? Нет. Это принцип наименьших привилегий. Даже если сервис уязвим, ufw ограничивает поверхность атаки.