Tomando una mirada en /var/log/secure en un sevirdor GNU/Linux conectado a Internet, inmediatamente entenderemos la necesidad de asegurar la cuenta de root. Los "chicos malos" están constantemente intentando logearse vía SSH u otro protocolo como root o cualquier otro usuario. Cuando usamos un password muy simple, sólo sería cuestión de tiempo que nuestro servidor se vea comprometido por un ataque de adivinación de password.
¿Qué podemos hacer?
La mejor práctica es deshabilitar la opción de que el usuario root pueda logearse vía SSH, lo que eliminaría gran parte del riesgo. El problema es que haciendo esto también eliminamos grandes ventajas que los sysadmins pueden aprovechar y complica el uso de herramientas como WinSCP para copia de ficheros desde clientes Windows a nuestro servidor GNU/Linux.
