chupasaurus

В новом ssh

есть chacha20-poly1305 взамен RC4

Можете поставить Powershell под линукс и включить WinRM на виндовой машине.

Потому что:

1. Вероятность успешного брутфорса ключа крайне мала, в отличии от
   
2. Приватные ключи надо хранить в зашифрованном виде, а лучше в специально отведённых аппаратных ключах
   
3. Есть меры против терморектального криптоанализа в виде SSH CA и соответственно превращения ключей в подобие SSL сертификатов
   

брутфорс очень маловероятен: ssh на не стандартном порту + fail2ban

Любая RCE уязвимость в приложении на сервере позволит потыкаться в ssh-сервер мимо fail2ban при отсутствии изоляции.

Вот хороший и свежий список крипты для тех, кому хочется не думать про стойкости и другие заморочки.
Там рекомендуют ed25519.

У ssh-сессии родительский процесс - ssh-сервер (sshd по умолчанию), проверять надо рекурсивно.
Также если ssh-сервер не видел мамонтов, то в начале он задает переменные SSH_CLIENT SSH_TTY SSH_CONNECTION, но естественно ломается при использовании su -.

Добавлю маргинальный вариант: prometheus + ssh_exporter + grafana

Можете воспользоваться Bitbucket Pipelines (статья про использование SSH-ключей там) или настраивайте веб-хуки, дергающие некий скрипт на хостинге, который будет пуллить обновления ветки master как вам надо и куда надо.

1. screen, если хочется всё делать через одну сессию
   
2. Запускать с параметром -f отдельную ssh-сессию (предварительно прочитав в мануале как он работает) для проброса порта
   

tmux/screen на хостах под ssh, локальные файлы разве что через облачное хранилище.

Развернуть из бекапа. Если нет бекапа - ССЗБ.
У вас там в логе системы "/var/empty/sshd must be owned by root and not group or world-writable." и sshd не запущен. Не знаю как у rpm-based, у apt может снести голову из-за неправильных прав в /var/apt.
Единственный возможный выход - перезагрузиться в режим single-user по VNC и править права оттуда (на экране GRUB выберите строку с вашим ядром, нажмите a и допишите в конец отдельно слово single, для lilo надо тоже дописать опцию single в конец строки для загрузки)

Для OpenSSH 7.3+
В ~/.ssh/config :

Host target
  Name 192.168.1.2
  ProxyJump gateway

Host gateway
  Name 192.168.0.1

С вероятностью 99,9999% ваш велосипед будет с квадратными колёсами и педалями по бокам кресла.
Есть прекрасный модуль ssh2 и обертка к нему.

Первое: получен TCP RST или FIN; второе: не получен TCP ACK.

man ssh /-R.
Ну нет нормальной реализации openssh под C#.

Создайте файл ~/.ssh/config. В нём на каждого юзера:

Host git-as-user1
  HostName git.company.com
  User git
  IdentityFile /home/user1/.ssh/id_rsa.user1
  IdentitiesOnly yes

После чего git remote add user1 git@git-as-user1:repo.git