Engineer

Хз, мне уже привычно как и дома. Сидеть под юзером обычным, а в нужный момент sudo использовать. А для ковыряния можно и в рута залезть.

Ну помимо DevOps, ещё и SecOps.

Нет, я этого не говорил.

В том числе и в этом увяз лол.

Никто и не говорит закрывать SSH. А лишь усилить безопасность. Без SSH ты и не сервак то не попадёшь. Есть конечно ещё способы, но они так себе.

Здравая критика, позволяет качать скиллы.

Ужасно живут, по работе часто сталкиваюсь с тем, что люди теряют их. Особенно любят ботнеты их :)

Ну-ну. Нужно очень даже. Говорю тебе как работающий в этой сфере.

Сейчас слегка занят. Но скажу что главное закрыть 22 порт, желательно сделать доступным вход только через локалхост, или разрешённый IP (при наличии статики, иначе доступа потом не будет). Так же убрать вход по паролю, и вход для рута. Это прям база.

Прямо скажу, что нет. Недостаточно.