理论上，如果服务器代码是 100%安全的，限制 IP 登录，安全性还是有保障的，可惜没有代码 100%安全

因为：
1、你开放的服务端口，可能会有 buffer overflow 或其他应用层的漏洞可以被利用
2、你的服务器可以被物理泼水 DOS，可以被物理拔盘拷数据
3、密码再强也有可能被碰撞或被 key logger 或被写在日记上或被 MITM 呢
4、不用密码用公钥？好吧这就要继续聊聊客户端安全了
5、限制 IP，万一内网其他人主机被上马当成跳板做横向渗透了呢

绝对安全，是你把数据锁在保险库里，找人看着，这都不算绝对安全，万一监守自盗呢，万一保险库被干了呢，万一核弹了呢

参考一下信息安全三要素（ C.I.A.），做一个取舍就好了

公众访问只开放业务端口比如 80、443
运维端口只开放给运维的固定 IP
密码做失败策略

我曾经道听途说某浪的 SSH 服务器 IP 白名单是被硬编码直接编译到 exec 里面的

纯抬个杠 233