>　簡単に「ハッキングツールとして使用されない」ような
>なんらかの対策をホスト側の設定で行うようにするしか
>ないのようですね。

　これですが，ハッキングツールとして使うためには，
あらかじめサーバを立ち上げないといけないので，ある
意味ハッキング先にあらかじめ，ハッキングしていない
といけないということになりますね．

　パスワードだけではなくて，host.allowやhost.deny
のようなIPなどによる制限をすることができれば，OKと
いうことなのかもしれませんね．