SSH ohne Firewall absichern?
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

#Falls keine Absicherung per iptables möglich ist,
#bleibt immer noch den ssh-daemon einzuschränken

#nano /etc/ssh/sshd_config

#Folgende Zeilen deaktivieren
#PasswordAuthentication yes
#PermitRootLogin yes

#Am Ende der Datei eintragen
PasswordAuthentication no   # Generell disable auth from Pass
PubkeyAuthentication no     # Disable access for all other users

Match Address 147.94.121.72/29
        PermitRootLogin yes
        PasswordAuthentication yes
        PubkeyAuthentication yes

Match Address 194.108.17.0/28
        PermitRootLogin yes
        PasswordAuthentication yes
        PubkeyAuthentication yes

Match User user23 Address *
        PasswordAuthentication no
        PubkeyAuthentication no