일단 SSH 같은건 무조건 개인 키 인증으로 해 두고 개인 키 유출되었을 때를 대비해서 개인 키 자체를 암호화 하면

로그인 할 때 암호 키를 넣어야 해서 개인 키가 유출 되더라도 안전해짐

그러면 왜 굳이 개인 키 인증으로 하냐 하면 중국 놈들이 존나 공격함

그리고 SSH 포트 바꿔도 포트 스캔 때려서 공격하는 또라이들이니 포트 노킹이라는 기술로 평소에는 포트 닫아두다가

필요할 때만 포트 열게끔 하면 공격 덜받음