Nil (./49) :
C'est pas forcément lié au service ssh, ça peut être un quelconque backdoor à n'importe quel niveau

s'il y a des services à d'autres niveaux tu peux tout à fait les restreindre aux requêtes venant du réseau local ; quand tu veux y accéder de l'extérieur il suffit d'utiliser ssh pour faire un forward de ports (et ça restera toujours nettement plus simple pour l'utilisateur que le système avec 3 logins ssh successifs )