Пароль около 40 символов напоминающий md5, подобрать его проблематично. Интересует вообще защита системы в целом, чтобы с помощью уязвимостей в ubuntu, томкате, ssh нельзя было получить доступ к компьютеру Я посмотрю про iptables, спасибо. Вообще ubuntu tomcat ssh из коробки тяжело сломать? То есть в самих них есть какие то очевидные дыры при условии постоянного обновления из репозитория?

Из того, о чем я слышал - можно сделать вывод, что большинство взломов все-таки происходят из-за человеческого фактора. В большинстве случаев из-за дырявых скриптов, которыми обвешивают Веб-серверы. Или слабых паролей к логинам. Уязвимости в том же ssh, по причине которых он обновлялся (openssh, если точнее), в большинстве случаев позволяли просто повышать привилегии в системе, то есть использоваться для "углубления" в систему, если можно так выразиться. Лично меня чуть настораживает больше java, которую использует Tomcat. В ней периодически находят какие-нибудь какашки в части секьюрити. Еще один вариант - поставить (например) в качестве фронтэнда nginx, который затем перенаправляет все http-запросы непосредственно к Tomcat. Но это всего лишь мысли - сам с Томкэтом не заморачивался - все как-то больше с Апачем.