sshd tourne forcément en root sur le serveur, puisqu'il doit pouvoir te donner n'importe quelle identité. S'il y a une vulnérabilité dans sshd, le fait d'avoir empêché le login root ne changera rien.
Une analyse des paquets TCP lorsque tu tapes un password dans ssh (que ce soit pour un login ssh ou pour un su) donne des informations (écart entre les pression de touches) et affaiblit ton password.
Être obligé de créer un compte supplémentaire pour te loguer est une faille supplémentaire (si ce compte ne sert qu'à çà) en soi.

La bonne solution: accès root immédiat dans ssh avec clé DSA.



Si t'as pas l'accès root, tu ne pourras jamais corriger un problème d'accès root

La leçon: après un upgrade, avant de quitter la session root qui a permis de faire l'upgrade, tenter d'ouvrir une nouvelle session root... Me suis déjà fait avoir aussi