Du meintest ja: Lieber erstmal als user anmelden und dann mit su zum root machen.
Er meinte: Als root direkt anmelden ist doof, da jeder weiß, dass Linux-Kisten einen root Account haben. Darum lieber mit nem usernamen anmelden - den kennen die Angreifer eher nicht und somit müssen sie username UND passwort erraten.

Also meint ihr beide für mein Verständnis das gleiche. ^^