security

kak moga da napravai root da moje da vliza samo ot localnata mashina

Първо - ако спреш всякакви начини за отдалечен достъп.
Второ - забраняваш telnet
После - в /etc/ssh/sshd_config
добавяш
DenyUsers root

Аз ти препоръчвам да направиш
AllowUsers някакъв user дето му е позволено да се логва отдалчно
DenyUsers all

Сега зависи и какви други услуги предлагаш.
Може да се направи (и е препоръчително) да няма достъп с username root до pop3 и imap - ако имаш такава услуга и т.н.

Когато боговете говорят, ония с фактите никакви ги няма.