Wann ein Desktop nötig ist und wann die Shell reicht.
SSH reicht für Befehle, Dienste und Code. Ein Desktop (xrdp/RDP) ist nur nötig, wenn eine grafische Oberfläche verlangt ist. Ein offener RDP-Port ist ein Angriffsziel — er gehört hinter ein VPN oder Teleport.
Ein Beispiel
Für die meiste Wartung reicht SSH; RDP bleibt hinter Teleport statt offen im Netz.