Cách để chặn ssh nhanh nhất mà không cần sử dụng đến firewall đó là hãy vào thêm các ip được phép ssh vào server vào file /etc/hosts.allow theo cú pháp ở dưới
$ cat > /etc/hosts.allow << OEF
sshd: 192.168.0.0/16
sshd: 172.16.0.0/16
OEF
Tiếp theo ở file /etc/hosts.deny bạn hãy thêm sshd: ALL, tức là chặn tất cả ip ssh đến server này trừ các ip có trong danh sách file /etc/hosts.allow
$ cat > /etc/hosts.deny << OEF
sshd: ALL
OEF
Chúc các bạn thành công