Выключение компьютера из терминала в Debian buster

SSH по умолчанию привязывается к локальному хосту только для пересылки, потому что SSH является просто мессенджером при пересылке :он не добавляет дополнительных проверок того, что он пересылает. Таким образом, если перенаправляемая служба не выполняет собственных проверок авторизации или ограничения скорости -и т. д., она может быть взломана или DoS-атак, если соединения разрешены от всех в той же сети, что и точка пересылки (, что может даже быть весь интернет! ). Таким образом, включайте GatewayPortsи привязку к видимым извне интерфейсам только в том случае, если сама переадресованная служба достаточно защищена (, что и должно быть в вашем случае, поскольку вы уже предоставляете ее ).

В качестве предостережения несколько лет назад, когда я экспериментировал с виртуальными машинами, я сам перенаправил SSH с виртуальной машины на мой основной ноутбук, привязанный ко всем интерфейсам. Виртуальная машина была заблокирована в общедоступном Wi-Fi из-за слабых одноразовых паролей, которые я тогда использовал. (Я поумнел и (a )прекратил привязку ко всем интерфейсам, и (b )научился запрещать вход на основе пароля -.)