Почему не рекомендуется использовать root в ssh и sftp?

Собственно вопрос в заголовке.

root - всмысле root аккаунт

 

root - всмысле root аккаунт

 

Потому что все брутят на имя root. А еще советую поставить fail2ban или авторизацию по ssh ключу. И 2 пользователю нежелательно иметь права рута, а то могут подкинут веселый плагин который выполнит скажем rm -rf /. А логину root нужно полностью запретить подключение по ssh или прописать в хеш его пароля *.

 

в заголовке написал root, многие могли бы подумать, что не аккаунт, а права root, поэтому не надо умничать.

 

Дело в том что root - это типа опка, думаю подробностей не нужно.
Лучше создай другой аккант или вообще поставь панель управления какую-нибудь, её взломать сложнее.

 

Хер ты пропишешь удаление всей файловой системы. В последних версиях ОС стоит защита от этого

 

rm -rf / не работает, а cd / && rm -rf ./ - запросто

 

Спасибо, теперь я знаю, что делать с машиной Кувырка

 

По сути, на рута обычно ставят сложный пароль и забывают про него, создавая другого пользователя, с правами sudo.
Лично я же не люблю работать с sudo и сижу от рута.

 

Руту нужно запрещать вход по ssh! И взломщик будет бесконечно брутить логин root .

 

Ещё можно поднять VPN-сеть между всеми серверами и ПК с последующим закрытием доступа к службам удалённого управления из вне.

 

Ок дополню, есть еще ssh ключи.