<html>

  <head>

    <meta content="text/html; charset=windows-1252"

      http-equiv="Content-Type">

  </head>

  <body text="#000000" bgcolor="#FFFFFF">

    <meta http-equiv="content-type" content="text/html;

      charset=windows-1252">

    <pre style="white-space: pre-wrap; color: rgb(0, 0, 0); font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; widows: 1; word-spacing: 0px; -webkit-text-stroke-width: 0px;">Dave,

Let's say I agree with you. And I well may.

On most internet exposed machines, I don't even allow ssh unless I trust your address or require a VPN. 

I agree is common practice to not allow it.

Now the question is why?

As John McLaughlin would say, DISCUSS!

On 10/05/2015 08:40 AM, Steve Zingman wrote:

><i> root login via SSH is now allowed

</i>

> This is a bad idea.  Root should *never* be allowed to login to a system 

> remotely.  It's better to log in as a normal user and then become root 

> via su, sudo, etc.

> - Dave

</pre>

    <br>

    <pre class="moz-signature" cols="72">-- 

"Anything is possible if you don't know what you are talking about."

1st Law of Logic</pre>

  </body>

</html>