То есть поднять на сервере vpn сервер, сменить порт ssh сервера и разрешить только локальный доступ по закрытым ключам без пароля?
Это уже для тру продакшн серверов, а против китайцев — паранойя.
Лишнее препятствие препятствует и криворукой невнимательности.
Так же неопытный пользователь всегда понимает что используется привилегии супер пользователя и что последствия могут быть серьезными.
P.S. Однажды перепутал консоли рабочей станции и сервера, и спасло лишь то что пароли от user были разные.
Это уже для тру продакшн серверов, а против китайцев — паранойя.
И не надо давать всем пользователям sudo, а только тем кому это явно требуется, например администраторам.
Так же неопытный пользователь всегда понимает что используется привилегии супер пользователя и что последствия могут быть серьезными.
P.S. Однажды перепутал консоли рабочей станции и сервера, и спасло лишь то что пароли от user были разные.
Долго вчитывался и пытался понять, как это парящая? Первым делом подумал об электромагнитах, для этих целей и нужна пирамида.