Não há necessidade de utilizar senhas fortes.

Convém permitir alguns logins remotos de contas com senha vazia.

Deve-se sempre utilizar o usuário root ao realizar login, visando maior segurança.

Deve-se definir um intervalo de tempo limite para conexões inativas.

Deve-se ativar o encaminhamento da porta ssh (port forwarding).