Root на сервере. Чем опасно?

Любая уязвимость на вашем сайте может дать доступ к выполнению скриптов от рута. То есть с максимальными правами.
И это даже статьи читать не нужно. просто тупо логика.

Формулировка другая. Не "что из-за рут" случилось. А какой объем damage может быть нанесен серверу если злоумышленник запускает процесс от имени root.

Это как в пожарной безопасности. Ее никогда много не бывает. Видел висят на стенах огнетушители? Стоят датчики дыма. По идее можно и не вешать ни то ни другое. Но если обращаться к статистике пожаров и изучать пост-фактумом причины смерти людей на производстве - вот тогда и выходит что смертей могло-бы быть меньше если бы висел огнетушитель.

Вот такая аналогия.

Сергей delphinpro, сайта нет. Максимально голый vps и wireguard. Получается сервер уязвим для т.н. атаки нулевого дня?

Dr. Bacon, гуглил, в результатах ненужная всячина, поэтому решил тут спросить. В целом вопрос задан лишь чтобы убедиться, что в правильном направлении думаю.

mayton2019, как злоумышленник получит доступ к рут? Вход по паролю отключен. 0-day уязвимость? Кроме него что-то есть?

unbelieve, в этом случае я не берусь судить.
Однако просто по логике, если ваши сервисы запущены с максимальными правами, то при эксплуатации уязвимостей в них, злоумышленник, вероятно, получит полный доступ к вашему серверу.

unbelieve, я здесь не специалист. Просто мне тема злоумышленничества не интересна. Я по образу мышления больше романтик-созидатель. А не практик-разрушитель.

Я в этом вопросе на самом деле читаю следующее "мне лень разбираться, как работает система прав в линухе и как запустить мою супер программу без него, поэтому подтвердите мне, что я поступил правильно". Не, не подтвердим.
Лень - очень плохой советчик. Пример с пожаркой уже приводили, могу еще привести пример с охраной труда. Почему, например от женщин требуют носить на производстве косынки, колпаки и прочие головные уборы даже там, где нет вращающихся частей? (там где они есть - я думаю сами догадаетесь, что бывает, если затягивает туда). Потому что волосы выпадают и могут попасть туда, куда им попадать не надо. Хотя никто это естесвенно не планирует - обычная подстраховка.
Принцип безопасности - он как в анекдоте - "Пять старушек - рубль". То есть пять мелких мероприятий, дополняющих друг друга дают приличный эффект, хотя каждое в отдельности - так себе по эффективности.