SSH, его логи и актуальные настройки 2017

[tonchikp]

Уважаемые форумчане! Требуется ваша помощь!

Разбираюсь с технологией SSH(2), есть несколько вопросов:

Какие актуальные поправки в настройках клиента и сервера на 2017 год?
(Например слышал что уже md5 не безопасно, может ещё что-то есть и я не знаю)

Чем смотреть и изучать логи?
(Хотелось бы конечно с подсветкой и в реальном времени, ну и с GUI, хотя и без него тоже пойдёт. Что-нибудь с минимумом зависимостей)

Как заставить логи писать в отдельный журнал, а не в системный?
(Чтобы все логи связанные с SSH были в другой директории, хотя бы временно, для изучения технологии)

На что обратить внимание при анализе лога?
(Какие признаки попыток вторжения, кроме многих попыток ввода пароля)

Как пробиться по такой схеме:
Хост1 == Роутер (NAT0) == Провайдер-NAT1 == Интернет == Провайдер-NAT2 == Хост2
Что посоветуете в этой ситуации?

Какой сервер и клиент посоветуете?
(Выбор я уже сделал, но вдруг удивите :))

Мне по сути от SSH нужны прежде всего операции с файлами
(подмонтировал и в файловом менеджере перемещаешь/копируешь/удаляешь файлы и директории)