Létezik ssh-ra olyan megoldás, hogy bizonyos ipt engedek csak be… azaz mondjuk az én fix ipmet többit dobja el az ssh… vagy ip körzetet pl: 192.168.*.* ot mondjuk… mert felhasználókhoz jó lenne közvetlenül belépnem néha… mert ha át jelentkezek su-val akkor nem működik néhány kiegészítő program, csak közvetlenül pl: screen

Ezt egy iptables szabállyal is meg tudod oldani.