Halala , la chaise, le clavier , et ce qu'il y a entre ....

C'est terrible quand même.

Evidemment que tu n'ouvres ni http ni https sur un routeur "de prod" , ou connecté à l'Internet.
Tu ouvres SSH et tu désactives l'accès par mot de passe SSH (activé par défaut dans ROS) . Sinon tu te fais un VLAN de management derrière un VPN.