Linuxサーバーにおいて、SSHのrootログインを禁止するために編集する設定ファイルとパラメータはどれか。

攻撃者が、被害者のスマートフォンにインストールされた正規アプリの権限を悪用し、画面オーバーレイ機能を使って偽のログイン画面を表示する攻撃（Android等で発生）はどれか。