подключились по SSH под его учёткой и сменили пароль.
Гляньте прошлую тему ТС - он ssh отрубил напрочь
кто-то зашел и сменил пароль
А узнали это, когда не смогли залогиниться в систему? Банально, но: проверяли раскладку/капслок/нумлок?
для меня важно как защититься
Пока не поймёте точно,
что конкретно произошло - как защититься никто вам не скажет, даже самый крутой спец по кибербезопасности в этом случае бессилен.
если я не падал на лыжах потому что у меня их нет, то это не значит что никто и никогда не падал. и это не дает мне основания называть троллем того кто скажет что он упал на лыжах. его еще и ударить можно за то что он нагло врет! ведь мы то знаем что налыжах никогда не падают, потому что мы никогда не падали ,потому что никогда не катались.... а кто заявляет обратное тот тролль.
Прекрасный слог. Только вот ubuntu установлена на миллионах компьютеров. Новичков, не-специалистов, людей, которые ничего не настраивают, а просто пользуются системой, никто не взламывает. В этом контексте ваш вопрос "как защититься" без конкретики выглядит несколько неуместно.