Всем привет. Настроил ssh, в конфиге в DenyUsers прописал пользователей которым нельзя логиниться. Запрещённым юзером залогиниться не получается, но если уже зашёл на ssh под каким-нибудь пользователем и ввожу su banuser то сервер пропускает. Это уязвимость?