chroot klingt gut, das könnte ich da mit einbringen, danke für den Hinweis.Nur den Sinn hinter dem regelmäßigen zurücksetzen und die verwendung einer VM versteh ich nicht so ganz, im Gegenteil, ich denke das würde den notwendigen Aufwand zur Administration enorm vergrößern, ausserdem müsste dann ein zweiter sshd auf einem anderen Port laufen.
Grüße, Micha