Разрешить вход в SSH только по ключу

Чтобы злоумышленники не подобрали пароль к вашему серверу — самым простым решением будет запретить вход в SSH по паролю.

В конфиге /etc/ssh/sshd_config замените параметр PermitRootLogin yes на

PermitRootLogin without-password

Сохраните файл конфига и перезагрузите SSH

service sshd restart