IPC

Ich würde zum IPC Server verbinden und mir einen eigenen Shell User anlegen dafür, weil der keine root rechte hat(!)
Und Root sowieso verbieten sich anzumelden per SSH(!) Und dann natürlich den Port für SSH ändern und im Router forwarding einrichten.