[mar]

Sox
/etc/ssh/sshd_config (на разных системах может быть в разных местах, а может и называться немного по-разному)
вставляем:
Port [номер порта, пусть тот же 22]
LoginGraceTime 10 ## кто не успел, тот опоздал
PermitRootLogin no ## никаких рутов!!
PermitEmptyPasswords no ## естественно
AllowUsers Sox ## только этому пользователю

/etc/hosts.allow
# hosts.allow access control file for "tcp wrapped" applications.
#sshd : localhost : allow
sshd : 127.0.0.1, localhost : allow ## только с этих ip
sshd: xxx.xxx.xxx.xxx, yyy.yyy.yyy.yyy, zzz.zzz.zzz.zzz : allow ## только с этих ip
sshd: ALL : deny ## с остальных не принимаем