Поставил новую систему, base+openssh. Так внезапно в системд оказались активными rsh.socket, rlogin.socket, telnet.socket и ещё некоторые.
Какая красота. Машина стояла 4 дня голой жопой в интернет с рутовым шелом без пароля. К счастью о таких вещах как rsh/rlogin хацкеры забыли, а на телнете всё таки был пароль :)
Будьте, бдительны
sudo netstat -tulnp | grep systemd
пользователи рачлинукса и системд должны страдать, ну и так далее...))