"mint normál userként betörni, majd su-t próbálgatni?"
Már ahol tudod (wheel group). De egy exploit akár jó lehet ;)
Szerintem a jobb megoldás a 22 portra bejövő kapcsolatok teljes blokkolása és csak megbízható IP-kről való engedélyezése. Plusz ez még akár kombinálható privát/publikus kulcs használatának kötelezővé tételével.
--
trey @ gépház