请教大家一个简单的连接安全的问题。

Question

telnet是明文传输密码，所以一般以普通用户连接到远程服务器，然后su到根用户来管理机器。那么su的时候还不是照样要输入root的口令，这个时候就安全了吗？

ssh连接也有必要这样做吗？就是先普通用户ssh连接，之后再su到root?有必要这样做吗？好处是什么，我仅发现的一个好处就是有效防止root密码的试探，此前我发现有很多ssh连接到我的机器，试探密码，当然我的密码有一定的复杂度，要猜出来谈何容易。我把sshd_config的PermitRootLogin 改成 no就没有这样的连接了。

谢谢。