Cách để chặn ssh nhanh nhất mà không cần sử dụng đến firewall đó là hãy vào thêm các ip được phép ssh vào server vào file /etc/hosts.allow theo cú pháp ở dưới
$ cat > /etc/hosts.allow << OEF
sshd: 192.168.0.0/16
sshd: 172.16.0.0/16
OEFTiếp theo ở file /etc/hosts.deny bạn hãy thêm sshd: ALL, tức là chặn tất cả ip ssh đến server này trừ các ip có trong danh sách file /etc/hosts.allow
$ cat > /etc/hosts.deny << OEF
sshd: ALL
OEFChúc các bạn thành công
