> Один мой знакомый ратовал за telnet|ftp over ssl|ipsec|etc., довольно
> таки обоснованно тыча пальцем в некоторые "особенности" openssh-демона.Если он при этом ратовал за over ipsec, то это вызывает как минимум лёгкое недоумение.
> считаю более прагматичным обходиться "вторым фактором"
ЕМНИП в openssh ремотный рут был всё же один, во фрёвом telnetd он был тоже минимум один (вот этот, хотя смутно припоминаются и более ранние проблемы). Неиспользуемый софт и читают редко. А хорошая защита чего-то, что должно ещё и работать -- в т.ч. эшелонированная.