Ja das stimmt schon, auf openELEC hat man selbst als root so gut wie keine Rechte...
Vielleicht fehlt mir da nur (wichtiges) Wissen, aber ich sehe keinen Grund warum ich unruhig schlafen sollte weil mein root-Zugang per ssh zugänglich ist (Im LAN).
Zugang vom Internet ist nicht eingerichtet, keine Portweiterleitung etc und der Root-Account hat ein gutes Passwort. Fail2ban folgt noch.
Als ich noch Windows genutzt habe war mein Standard-Account auch grundsätzlich ein Administrator-Account was auch nie ein Problem war. Und der war deutlich schlechter abgesichert...
Bin für eine "Belehrung" gern offen...