Si es alguien a quien apenas conoces, no son amigos, sino conocidos. Hay una diferencia importante aquí: confío en que un amigo me ofrezca un caparazón de buena fe, pero con un conocido no tendría un alto nivel de confianza.
Dicho esto, aceptar un inicio de sesión de shell de alguien que no conozcas bien es un riesgo bajo para tu sistema, ya que hay pocas opciones para que te ataque directamente a través de tu cliente ssh. Los riesgos reales provienen de estar en el propio sistema:
- No sabes lo que está haciendo. Si está involucrado en actividades delictivas y está ingresando al mismo sistema que él, podría terminar siendo investigado
- Lo que hagas en el sistema está disponible para él. Si escribe un código o almacena información personal, él podría verlo, si lo usa para navegar, puede ver su historial
- Las descargas del sistema podrían usarse para atacarte. Este es el riesgo directo para su sistema.
La cantidad de riesgo que todo esto conlleva depende de lo bien que conozca a esta persona y su reputación, lo que planea hacer con el shell ofrecido y lo que tiene de valor (¿es usted un objetivo)? Si se asegura de que su sistema y el cliente ssh estén todos actualizados y tenga buen sentido, no debería tener demasiados problemas.
Solo recuerda practicar la buena ética del usuario. esta persona te ha ofrecido algo, no abuses de él haciendo algo ilegal o no ético con él. Además, tenga cuidado de no meterse con su servidor.