Il faut interdire de se logguer par mot de passe sous ssh mais seulement par clé.