Harness теперь лично мне заменяет DevOps в режиме Max Thinking. Надо было настроить сервер один и ... он заметил вот такое :) Никто из нас особо не задумывался о безопасности - купили виртуалку и все. А оказывается надо бы чуть затянуть пояса :)

Какие риски? Реально — низкие. Пароль у нас 16 символов со спецзнаками, при 6 попытках на соединение такой перебор бесполезен: даже при 5 попытках в минуту это геологическое время :) Это фоновый шум интернета — так сканируют любой сервер с открытым 22-м портом, обычно в течение часа после появления IP.