理想はAWSなんだよね
管理コンソールはMFA
sshは鍵認証
もしくはローカルでアクセスできるならssh閉じておけばいいし