Если конечно этот ssh снят на каком-нибудь vds, то все действия будут происходить от ип выделенного сервера, но и там, если потребуется, хостинг выдаст ип клиента...
Зависит какой ssh и какой сокс. Если паблик сокс, с хорошей скоростью, который постоянно онлайн, то это скорее всего ментовской, так что результат предсказуем. Другое дело сокс с ботнета, это значительно безопаснее. Действительно, ssh поднимается на сервере, поэтому абуза идет хостеру, а он без особых раздумий выдаст все логи уполномоченным органам. Так что если и юзать ssh, то нужно учитывать политическую и дипломатическу обстановку и брать соответствующей страны.
Часто SSH бывает на обычном роутере (дд-врт как пример) с дефолтным пассом, в принципе, это в плане безопасности от абуз не хуже, чем сокс с ботнета, только служит дольше. Конечно, SSH может оказаться ханиподом, как и сокс. То что провайдер может выдать- факт, как хостер, так и домашний провайдер, так что в этом плане сокс ни чем не лучше. Юзать впс/сервак, купленный у хостера, как SSH-туннель- это, считаю, дебилизм.
